Une pratique de suivi insidieuse découverte sur AliExpress
Récemment, un problème inattendu avec des écouteurs a mis en lumière une méthode de suivi sur AliExpress, que de nombreux acheteurs ne remarqueraient probablement jamais. En effet, en naviguant sur le site, il est possible que des processus audio inaudibles soient activés, permettant d’examiner les caractéristiques d’un appareil plutôt que de se contenter d’afficher la boutique.
Points essentiels à retenir
Un chercheur en sécurité, Matthew Callaghan, a accidentellement découvert cette pratique. Selon un rapport d’Ars Technica, il utilisait des écouteurs Bluetooth multipoints connectés à son téléphone tout en naviguant sur son ordinateur. Il a remarqué que la lecture audio s’arrêtait lorsqu’il accédait à la page d’accueil d’AliExpress, et reprenait à chaque fois qu’il fermait l’onglet.
Callaghan a identifié la source du problème : des scripts obfusqués sur le site qui fonctionnaient ensemble pour analyser la sortie WebAudio des navigateurs. Ces scripts utilisaient un oscillateur pour évaluer des ondes en dents de scie, un type courant de sortie audio numérique, tout en maintenant le gain à zéro, de sorte que les utilisateurs n’entendaient rien. Malgré l’absence de son audible, le navigateur continuait de traiter le chemin audio et d’envoyer les données collectées à AliExpress.
Au lieu de simplement diffuser de l’audio pour les utilisateurs, ce système avait pour objectif de rassembler des caractéristiques matérielles et logicielles afin de mieux identifier les visiteurs. Bien que cet type de « soundprinting » soit considéré comme obsolète, son utilisation furtive sur un site de commerce soulève des inquiétudes sur la vie privée.
Contexte supplémentaire
Le suivi des empreintes numériques fonctionne en collectant de petites informations techniques sur un appareil, comme le comportement audio, les bibliothèques mathématiques ou les spécificités du matériel, pour créer un profil qui permet de suivre les utilisateurs sans se fier uniquement aux cookies. Les différences dans les bibliothèques mathématiques utilisées pour le traitement audio engendrent suffisamment de variations, couplées aux distinctions de processeur et d’autres traits de système, pour produire de nombreuses signatures uniques.
Cela offre aux entreprises une méthode supplémentaire pour reconnaître les utilisateurs récurrents, même lorsque ceux-ci prennent des précautions pour limiter le suivi standard. L’utilisation de techniques d’identification discrètes par des détaillants peut annuler les choix en matière de vie privée et rendre plus difficile le contrôle des informations collectées.
Que peut-on faire ?
Les principaux navigateurs ont commencé à réagir pour freiner cette technique de suivi. En 2023, Firefox a lancé la version 118, qui ne s’appuie plus sur les bibliothèques mathématiques du système d’exploitation, mais utilise les siennes, rendant ainsi la méthode inefficace, selon Ars Technica. Un développeur de Firefox, Tom Ritter, a mentionné que ce changement a suffisamment réduit l’entropie pour stopper ce type de suivi.
De son côté, Google affirme que l’utilisation de ses propres bibliothèques dans Chrome empêche cette forme de suivi basée sur le son. Les utilisateurs de Safari pourraient également être protégés pour des raisons similaires, bien qu’Apple ne l’ait pas confirmé.
FAQ
Qu’est-ce que le fingerprinting et comment fonctionne-t-il ?
Le fingerprinting consiste à rassembler diverses informations techniques sur un appareil, telles que le système d’exploitation, le navigateur, et même des comportements d’audio, pour créer un identifiant unique qui peut être exploité pour suivre les utilisateurs.
Quelles sont les conséquences pour les utilisateurs ?
Les utilisateurs peuvent perdre le contrôle sur leurs données personnelles. Cela signifie qu’ils peuvent être suivis sans leur consentement explicite, même s’ils essaient d’éviter les cookies ou d’autres formes de suivi.
Quels navigateurs prennent des mesures contre ce type de suivi ?
Firefox a fait des avancées significatives pour contrer ce suivi depuis sa version 118. De plus, Chrome et Safari adoptent également des approches pour rendre cette méthode de suivi moins efficace.
Comment puis-je protéger ma vie privée lors de mes achats en ligne ?
Pour améliorer votre vie privée, utilisez un navigateur avec de bonnes pratiques de sécurité, activez des extensions de protection de la vie privée, et envisagez d’utiliser des VPN.
Que faire si je soupçonne que mes données sont mal collectées ?
Si vous avez des préoccupations concernant la collecte de données, vous pouvez utiliser des outils de nettoyage de cookies, modifier vos paramètres de confidentialité dans votre navigateur et faire des recherches sur les pratiques de confidentialité des sites que vous visitez.
