HeadlinesBriefing favicon HeadlinesBriefing.com

AliExpressの不可聴ブラウザフィンガープリント

Ars Technica •
×

ブラウザオーディオに使用される数学ライブラリの可変性は、CPUの違いと組み合わせることで以前は一意の署名を提供していました。「サウンドプリンティング」と呼ばれるこの技術が注目を集めた後、Firefox は2023年にリリースされたバージョン 118 で修正を実装しました。ブラウザはOSに付属するライブラリに依存するのではなく、独自の一意の数学ライブラリを使用し始めました。Tom Ritter(Firefoxの開発者でありTorプロジェクトのボランティア)は、一定のライブラリへの移行によりエントロピーが十分に減少し、技術が停止されたと述べています。

この方法はChromeでも無効です。Googleの spokespersonによると、Chromeには独自のライブラリが付属しているためです。Safariユーザーも同様の理由で安全である可能性が高いですが、Appleはすぐにこれを確認していません。Ali Expressが古いフィンガープリント手法を使用していることは、なぜそれが存続しているのかという疑問を投げかけます。おそらくこれは、小売業者が他にも dozen以上の追跡技術を採用しているためです。

これらの追加的な方法には、キャンバスレンダリング、WebGLレンダラー情報、拡張機能、シェーダーの精度、オーディオオシレーターの出力、画面の寸法、デバイスピクセル比、ハードウェアの同時実行性、インストールされたプラグイン、サポートされているフォーマット、WebRTCの動作、パフォーマンスタイミング、およびさまざまな入力イベントが含まれます。ウェブオーディオのトリックは、これまで見過ごされてきた過去の遺物のように見えます。

主要エンティティ:企業:Firefox, Google, Apple, Ali Express | 人物:Tom Ritter

よくある質問:Firefoxは不可聴サウンドフィンガープリント技術をどのようにブロックしましたか?

Firefoxバージョン118は、独自の一意の数学ライブラリに切り替えることで技術をブロックし、一意の識別を可能にするシステムエントロピーを削減しました。

よくある質問:Firefoxは不可聴サウンドフィンガープリント技術をどのようにブロックしましたか?

回答:Firefoxバージョン118は、独自の一意の数学ライブラリに切り替えることで技術をブロックし、一意の識別を可能にするシステムエントロピーを削減しました。