Se pensavate che l’unico modo per farsi spiare online fosse accettare quel sacrosanto banner dei cookie che compare su ogni sito dal mondo, preparatevi a rimettervi comodo.
Recentemente è venuto fuori che AliExpress ha deciso di usare un metodo decisamente poco ‘rock and roll’ per identificare chi naviga sul loro sito. Parliamo di audio inudibile. Sì, avete letto bene. Mentre voi cercate l’ultimo modulo per il vostro progetto Arduino o un set di cacciaviti magnetici, il vostro browser sta in realtà ascoltando una sorta di segnale sonoro ad altissima frequenza, totalmente impercettibile all’orecchio umano, ma perfetto per creare un’impronta digitale unica del vostro dispositivo.
Ma come cavolo funziona questa magia nera? In pratica, la tecnica del ‘audio fingerprinting’ sfrutta il modo in cui l’hardware del vostro computer, la scheda audio e persino i driver gestiscono determinate frequenze. Ogni setup è leggermente diverso, come un’impronta digitale digitale. Mandando questi suoni invisibili, il sito può dire: «Ah, guarda, è di nuovo lo stesso utente con lo stesso setup audio, anche se ha pulito la cache e cambiato IP».
È una tecnica vecchia, quasi un reperto archeologico del web, ma il fatto che sia stata usata così, in modo così subdolo, è decisamente degno di un episodio di Black Mirror. Non è che ci sia un problema di legislazione italiana o europea che qui non tocchi direttamente (anche se i nostri regolatori sono sempre pronti a tirare fuori il bastone), il problema è proprio l’approccio. È quel tipo di ingegneria che non cerca di migliorare l’esperienza utente, ma solo di aggirare i tentativi di mantenere un minimo di anonimato.
Certo, non è che domani il vostro microfono diventerà un agente della Stasi, ma l’idea che un gigante dell’e-commerce stia manipolando l’output audio del vostro sistema per tracciarvi è una roba che fa venire i brividi. È il classico esempio di quando il progresso tecnologico viene usato non per risolvere problemi complessi, ma per rendere più efficiente il tracking invasivo.
Quindi, la prossima volta che sentite un leggero ronzio o un’interferenza strana mentre navigate, non date subito la colpa ai vostri vecchi driver. Potrebbe essere solo AliExpress che cerca di capire chi siete attraverso una sinfonia che solo le macchine possono sentire.
Source: Inaudible sounds used to fingerprint browsers catch AliExpress red-handed