अलीएक्सप्रेस ने ब्राउज़र पर अदृश्य ध्वनि संकेतों का उपयोग करके विज़िटर की फिंगरप्रिंटिंग की, जिससे एक शोधकर्ता की ब्लूटूथ हेडफ़ोन पर असर पड़ा। यह पुरानी लेकिन घातक तकनीक अभी भी गोपनीयता को खतरे में डाल रही है।

  • अलीएक्सप्रेस ने WebAudio‑आधारित फिंगरप्रिंटिंग लागू किया।
  • शोधकर्ता के हेडफ़ोन से ऑडियो अचानक रुका, जिससे पता चला।
  • यह तकनीक कानों से नहीं सुनाई देती, लेकिन ब्राउज़र इसे प्रोसेस करता है।

पृष्ठभूमि

चीन‑आधारित ई‑कॉमर्स दिग्गज अलीएक्सप्रेस को एक पुरानी ट्रैकिंग तकनीक का उपयोग करने के लिए पकड़ा गया। इस तकनीक में ब्राउज़र को अदृश्य ध्वनि तरंगें भेजी जाती हैं, जिन्हें WebAudio API द्वारा मापा जाता है। शोधकर्ता मैथ्यू कॉलघन ने यह अनियमितता तब महसूस की जब उनका फ़ोन‑हैडफ़ोन सेटअप अलीएक्सप्रेस के होमपेज को लोड करने पर ध्वनि रोक देता था।

तकनीकी विवरण

कॉलघन ने दो अत्यधिक एन्क्रिप्टेड स्क्रिप्टों को खोजा, जो एक ग्राफ़ उत्पन्न करती थीं जो प्रत्येक विज़िटर के ब्राउज़र के WebAudio रीडिंग को विश्लेषित करती थीं। यह ग्राफ़ सॉवथॉथ वेव (Sawtooth waves) का निरीक्षण करता था, जो डिजिटल ऑडियो आउटपुट में सामान्य होते हैं। इन तरंगों को मापकर, साइट प्रत्येक डिवाइस की विशिष्टता को “फिंगरप्रिंट” कर सकती थी, बिना उपयोगकर्ता को कोई संकेत दिखाए।

इतिहासिक पृष्ठभूमि

ऑडियो‑आधारित फिंगरप्रिंटिंग 2010 के दशक की शुरुआत में शोधकर्ताओं द्वारा प्रस्तुत की गई थी, जब ब्राउज़र सुरक्षा में अंतराल थे। तब से अधिकांश प्रमुख ब्राउज़र ने इस प्रकार की ट्रैकिंग को रोकने के लिए उपाय किए, लेकिन अलीएक्सप्रेस जैसी साइटें अभी भी इस विधि को लागू कर रही हैं।

Why This Matters

BozokMedia analysis shows that despite widespread awareness, legacy tracking scripts remain active on high‑traffic commercial sites, exposing millions of users to covert profiling and potentially violating data‑protection regulations worldwide.

“ऑडियो‑आधारित फिंगरप्रिंटिंग का उपयोग उन्नत गोपनीयता‑हैक्स का संकेत है, जो उपयोगकर्ता की सहमति के बिना डेटा एकत्र करता है।” – साइबर सुरक्षा विशेषज्ञ, डॉ. रिया कुमारी
Did You Know?: WebAudio API को मूल रूप से संगीत और गेम विकास के लिए डिजाइन किया गया था, न कि निगरानी के लिए।

Frequently Asked Questions

प्रश्न 1: क्या इस तकनीक को ब्राउज़र सेटिंग्स से बंद किया जा सकता है?

जवाब: कुछ ब्राउज़र में “AudioContext” को प्रतिबंधित करने वाले एक्सटेंशन उपलब्ध हैं, लेकिन अधिकांश उपयोगकर्ता इसे अनजाने में सक्षम छोड़ देते हैं।

प्रश्न 2: क्या अलीएक्सप्रेस इस अभ्यास को बंद करने के लिए कोई बयान देगा?

जवाब: अभी तक कोई आधिकारिक टिप्पणी नहीं मिली है, लेकिन नियामक दबाव बढ़ने पर परिवर्तन की संभावना है।