Tarayıcılar, ses üretimi sırasında kullanılan farklı matematik kütüphanelerindeki değişkenlikler nedeniyle, bir zamanlar çok sayıda benzersiz imza oluşturabiliyordu. Ancak, ses parmak izleme tekniği yaygın olarak bilinir hale geldikten sonra, Firefox, 2023'te yayınlanan 118. sürümünden itibaren bir çözüm uyguladı. O günden itibaren, tarayıcı, kendi benzersiz matematik kütüphanelerini kullanarak, işletim sistemiyle birlikte gelen kütüphanelere güvenmek yerine, kendi kütüphanelerini kullandı. Firefox geliştiricisi ve Tor Projesi gönüllüsü Tom Ritter, sabit kütüphanelere geçişin, bu tekniğin çalışmasını engellemek için yeterli olduğunu söyledi.
Google sözcüsü, Chrome'un da kendi kütüphanelerini kullandığını ve bu nedenle bu tekniğin etkisiz olduğunu belirtti. Safari kullanıcılarının da aynı nedenle güvende olduğu düşünülüyor, ancak Apple bunu hemen doğrulamadı.
Geçmişten Kalma Bir Kalıntı
AliExpress'in eski bir parmak izleme yöntemini kullanması, neden bunu yaptığını sorgulatıyor. Muhtemelen cevabı, online perakendecinin kullandığı diğer parmak izleme yöntemleriyle ilgili. Callaghan, diğer tekniklerin arasında şunları saydı:
- Canvas rendering ve toDataURL()
- WebGL renderer bilgileri, uzantılar ve shader hassasiyeti
- Ses osilatörü ve analizör çıkışı
- Ekran ve görünüm boyutları
- Cihaz piksel oranı
- Donanım eşzamanlılığı ve cihaz belleği
- Yüklü tarayıcı eklentileri
- Desteklenen ses ve video formatları
- WebRTC davranışı
- Tarayıcı performans zamanlaması
- Fare, dokunma, odaklanma ve kaydırma olayları
- Cihaz hareketi ve yönü
- Tarayıcı otomasyonuyla ilgili ortak özellikler
Bu ses parmak izleme yönteminin, yıllar önce kalmış bir kalıntı olduğu ve kimsenin bunu fark etmediği muhtemeldir.
Tarayıcı üreticilerinin önlemler aldıkları biliyor olmak rahatlatıcı. Ancak, AliExpress'in kullandığı diğer ölçümlerin ne kadar etkili olduğu henüz net değil. Daha da endişe verici olan, binlerce sitenin benzer takip yöntemlerini kullanıyor olması. Tarayıcı geliştiricileri, site yayıncılarıyla, sürekli olarak yeni korumaları aşmaya çalışan bir yarış içindeler.
