Un sito di shopping suonava un tono inudibile per capire quale PC siete

Uno sviluppatore di nome Matt Callaghan ha notato che le sue cuffie Bluetooth si comportavano male. Non passavano più in modo pulito da un suo dispositivo all'altro. Ha cercato la causa e l'ha trovata in una scheda del browser rimasta aperta: AliExpress gli stava suonando un suono che non poteva sentire.

Non registrava niente, suonava. Gli script del sito montavano una piccola catena audio dentro il browser: un oscillatore per generare una forma d'onda, un analizzatore per misurare quello che ne usciva e il volume a zero perché nessuno se ne accorgesse. È la misura che conta. Il vostro browser, la vostra versione di Windows, il processore, la scheda audio e i suoi driver trattano quel tono con variazioni minime, e lo schema che quelle variazioni compongono è quasi unico per la vostra macchina. Gli stessi script raccoglievano anche il rendering canvas, i dati WebGL, le impostazioni dello schermo e il comportamento WebRTC. Messi insieme, permettono a un sito di riconoscere il vostro PC alla visita successiva senza depositare un solo cookie e senza che nulla appaia in un'impostazione della privacy. Silenziare la scheda non serve, perché il suono non aveva mai bisogno di essere udibile.

Brave, i cui ricercatori hanno parlato pubblicamente il 22 agosto, blocca esattamente questi script e si difende dal fingerprinting audio da più di sei anni fornendo ai siti valori casuali invece di quelli reali. Firefox, dalla versione 118, divide gli utenti in tre grandi gruppi in base al tipo di hardware, cosa che secondo The Register rende la tecnica inutile contro il 99,24 % di loro. Safari ha la propria protezione contro il tracciamento e il fingerprinting. Chrome, che è quello che usa la maggior parte di chi legge, ne ha meno di tutti. Alibaba non ha commentato.

Su questo vale la pena essere chiari: sul vostro PC non c'è nulla da trovare né da rimuovere, quindi nessuna scansione servirà. Il problema di browser che Tendvane affronta davvero è l'altro: la sua procedura guidata «browser dirottato» sistema le estensioni e le impostazioni di ricerca modificate che non avete mai accettato.