சீன சில்லறை விற்பனையாளர் AliExpress தனிப்பட்ட பார்வையாளர் கைரேகைகளை உருவாக்க, செவிக்கு புலப்படாத ஆடியோவை இயக்கும் மறைக்கப்பட்ட உலாவி ஸ்கிரிப்ட்களைப் பயன்படுத்தி அடையாளம் காணப்பட்டுள்ளது. இந்த கண்காணிப்பு நுட்பம் இணைக்கப்பட்ட புளூடூத் சாதனங்களை அவற்றின் செயலில் உள்ள ஆடியோ ஸ்ட்ரீம்களை கைவிடும்படி கட்டாயப்படுத்துவதன் மூலம் வன்பொருள் குறுக்கீட்டை ஏற்படுத்தியதாக கூறப்படுகிறது.
தி டிஸ்கவரி ஆஃப் ஸ்டெல்த் ட்ராக்கிங்
இணையத்தில் உலாவும்போது அவரது மல்டிபாயிண்ட் புளூடூத் ஹெட்ஃபோன்கள் மீண்டும் மீண்டும் ஆடியோ இணைப்பை இழப்பதை ஆராய்ச்சியாளர் மேத்யூ காலகன் கவனித்தபோது இந்த கண்டுபிடிப்பு நிகழ்ந்தது. Callaghan தனது ஹெட்ஃபோன்களை தனது ஃபோனுடன் இணைப்பைப் பராமரிக்க கட்டமைத்திருந்தார், ஆடியோ சுறுசுறுப்பாக இயங்கும் போது மட்டுமே அவரது கணினிக்கு மாறினார். ஒவ்வொரு முறையும் அவர் தனது டெஸ்க்டாப் உலாவியில் AliExpress முகப்புப் பக்கத்தை ஏற்றும்போது, கணினி ஆடியோ சேனலின் கட்டுப்பாட்டைக் கைப்பற்றுவது போல, தொலைபேசியின் ஆடியோ திடீரென வெட்டப்படுவதை அவர் கவனித்தார். சில்லறை விற்பனையாளருடன் தொடர்புடைய உலாவி தாவலை அவர் மூடியவுடன், அவரது தொலைபேசிக்கான இணைப்பு தானாகவே மீண்டும் தொடங்கும். உலாவி அமர்வின் பின்னணியில் இணையத்தளம் அங்கீகரிக்கப்படாத ஆடியோ செயல்முறைகளை செயல்படுத்துகிறது என்பதற்கான முதன்மைக் குறிகாட்டியாக இந்த வன்பொருள் குறுக்கீடு திரும்பத் திரும்பும் முறை செயல்பட்டது.
ஆடியோ கைரேகையின் தொழில்நுட்ப செயலாக்கம்
மேலும் தொழில்நுட்ப விசாரணையில், அலிஎக்ஸ்பிரஸ் தளத்தில் பதிக்கப்பட்ட இரண்டு மிகவும் தெளிவற்ற ஸ்கிரிப்ட்களை கல்லகன் கண்டறிந்தார். இந்த ஸ்கிரிப்டுகள் ஒரு குறிப்பிட்ட அலைவடிவத்தை உருவாக்க உலாவியின் WebAudio API ஐப் பயன்படுத்தின, இது தரவு அளவிடும் ஆஸிலேட்டராக செயல்பட்டது. இந்த உருவாக்கப்பட்ட Sawtooth அலைகளை பயனரின் தனிப்பட்ட உலாவி ஆடியோ செயலாக்கம் எவ்வாறு செயலாக்குகிறது என்பதை அளவிடுவதன் மூலம், ஸ்கிரிப்ட்கள் இயந்திரத்திற்கான தனிப்பட்ட அடையாளங்காட்டியைத் தொகுக்க முடிந்தது. இறுதிப் பயனருக்கு இந்த செயல்முறை கண்ணுக்குத் தெரியாமல் இருப்பதை உறுதிசெய்ய, ஸ்கிரிப்ட்கள் ஆடியோ ஆதாயத்தை பூஜ்ஜியமாக அமைத்து, ஒலியை மனித காதுகளுக்கு செவிக்கு புலப்படாமல் செய்கிறது. இருப்பினும், பூஜ்ஜிய அளவிலும் கூட, கணினி அமைப்பும் உலாவியும் தொடர்ந்து சிக்னலைச் செயலாக்குகின்றன, பின்னர் அது கைப்பற்றப்பட்டு கைரேகை செயல்முறையை முடிக்க சில்லறை விற்பனையாளரின் சேவையகங்களுக்கு அனுப்பப்படுகிறது.
பயனர் தனியுரிமைக்கான தாக்கங்கள்
இந்தச் சம்பவம் உலாவி கைரேகை எனப்படும் டிஜிட்டல் கண்காணிப்பின் அதிநவீன வகையை எடுத்துக்காட்டுகிறது, இது பாரம்பரிய கண்காணிப்பு குக்கீகளை நம்பாமல் தனிநபர்களை அடையாளம் கண்டு கண்காணிக்க முயல்கிறது. வெவ்வேறு வன்பொருள் மற்றும் மென்பொருள் சூழல்கள் டிஜிட்டல் சிக்னல்களை எவ்வாறு விளக்குகின்றன என்பதில் நுட்பமான மாறுபாடுகளை அளவிடுவதன் மூலம், பயனர்கள் தங்கள் தற்காலிக சேமிப்பை அழித்தாலும் அல்லது தனியுரிமை-மையப்படுத்தப்பட்ட உலாவி உள்ளமைவுகளைப் பயன்படுத்தினாலும் கூட, பார்வையாளர்களுக்கு நிறுவனங்கள் நிலையான அடையாளத்தை பராமரிக்க முடியும். ட்ராக்கிங்கிற்கு செவிக்கு புலப்படாத ஆடியோவைப் பயன்படுத்துவது முற்றிலும் புதிய நுட்பம் அல்ல என்றாலும், இந்தக் குறிப்பிட்ட செயலாக்கமானது புற வன்பொருள் செயல்பாட்டை சீர்குலைக்கும் அளவுக்கு சக்தி வாய்ந்ததாக இருந்தது என்பது நவீன இணைய அடிப்படையிலான கண்காணிப்பின் ஊடுருவும் தன்மையை அடிக்கோடிட்டுக் காட்டுகிறது. இந்த நடைமுறையானது நுகர்வோர் சம்மதம் மற்றும் அத்தியாவசியமற்ற தரவு சேகரிப்பு நோக்கத்திற்காக வன்பொருள்-நிலை API களை அணுக எந்த அளவிற்கு வலைத்தளங்கள் அனுமதிக்கப்பட வேண்டும் என்பது குறித்து குறிப்பிடத்தக்க கேள்விகளை எழுப்புகிறது.
⚖ The Balanced View
Concerns & criticism
பாதுகாப்பு ஆய்வாளர்கள் மற்றும் தனியுரிமை வக்கீல்கள் மறைக்கப்பட்ட ஆடியோ ஸ்கிரிப்ட்களைப் பயன்படுத்துவதை ஒரு ஏமாற்றும் நடைமுறையாகக் கருதுகின்றனர், இது வன்பொருள் ஆதாரங்களைக் கடத்துகிறது, இது புறச் சாதனங்களில் குறுக்கிடுவதன் மூலம் பயனர் அனுபவத்தை எதிர்மறையாக பாதிக்கலாம் என்பதைக் குறிப்பிடுகிறது.
→What's next
இந்த குறிப்பிட்ட வகை கண்காணிப்பைத் தடுக்க, உலாவி விற்பனையாளர்கள் WebAudio API அணுகலில் கடுமையான கட்டுப்பாடுகளை அமல்படுத்துவார்களா என்பதைப் பார்க்க வேண்டும். இதே போன்ற செயல்பாடுகளைப் பற்றி அக்கறை கொண்ட பயனர்கள், பின்னணி மீடியா அல்லது அங்கீகரிக்கப்படாத ஆடியோ வெளியீட்டைக் கட்டுப்படுத்தும் உலாவி-நிலை அமைப்புகளை ஆராய வேண்டும்.
