Audio-Fingerprinting: Wie Nutzer ber die Soundkarte
Audio-Fingerprinting: Wie Nutzer ber die Soundkarte trackt heise online
Das ist krass!
AliExpress nutzte die Web Audio API, um Gerte per unhrbarem Audiosignal zu identifizieren. Ein Entwickler entdeckte das Tracking durch Bluetooth-Probleme.
Haben jetzt Trackerhalsband fr zwei der drei Kater besorgt. Damit sie a) nicht irgendwo verloren gehen und b) damit ich vor Stress und Sorge nicht noch mehr graue Haare bekomme (jk nix falsch an grauen Haaren).
Schnuffi findets gut, er hat sein neues Leben als Blume akzeptiert
Browser-Fingerprinting: So werdet ihr im Netz verfolgt
Browser-Fingerprinting begegnet dir tglich, meist ohne dass du es merkst.
Ich empfehle brave nicht ohne Grund seit Jahren -)
Aliexpress trackt dich ber Audio Berechnungen... #code#...
Und zum Start des neuen Look, hab ich auch gleich nen Artikel fertig...dieTelekom testet dieses Jahr noch tracking ber Wlan Signale in den Wohnungen ihrer Kunden.
ich habe meiner Seite einen neuen Look verpasst, ich hoffe er gefllt.
Browser tracking via Web Audio: The hidden sound studio
A developer noticed that AliExpress uses the Web Audio API to identify devices via inaudible audio signals. The question is: how does it work
"Ttet es bevor es Eier legt!"
Ach Mist, es hat schon Eier gelegt, aber knnen wir gerne weitestgehend abschaffen.
Dafr gerne auch die hier untersttzten und teilen mit :
Alibaba fingerprinting.
Einem Entwickler ist aufgefallen, dass AliExpress das Web Audio API benutzt, um Gerte per unhrbarem Audiosignal zu erkennen. Fragt sich nur: Wie geht das
Browser-Tracking per Web Audio: Das verborgene Tonstudio
Einem Entwickler ist aufgefallen, dass AliExpress das Web Audio API benutzt, um Gerte per unhrbarem Audiosignal zu erkennen. Fragt sich nur: Wie geht das
Leider wurde die nur sehr halbherzig durchgesetzt. Auch nach den Urteilen, die von erstritten wurden in Bezug auf ebenbrtiges Schutzniveau in , was verneint wurde.
Hier htten die Datenschutzbehrden direkt streng durchgreifen mssen, so dass flchendeckend dieser Irrsinn beendet worden wre.
Stattdessen sagten viele: "Aber die Wirtschaft...!!" und es blieb bei kleinen oder gar keinen Strafen und das geht frhlich weiter.
"Skripte auf der Seite von AliExpress sollen unhrbare Audiosignale erzeugen und sie analysieren, um Gerte auch ohne Cookies wiederzuerkennen. Die Methode ist nur durch Zufall aufgefallen."
Wer braucht schon Cookies, wenn man einfach unhrbare Audiosignale nutzen kann
Zum Artikel:
"The internet isn't in the cloud. It lives at an address.
We went looking for where each URL lives IRL. Turns out it's not one address but many. r00ts traces your browsing to the data centers behind it, the real buildings where your internet actually lives.
(...)
Every video you stream, feed you scroll, website you visit comes from a place, a building, a data center. It has an address. It sits on someone's land, draws power from a specific grid, and pulls water from local reservoirs, with real people living right next to it. This isn't a secret. Researchers and journalists are documenting it medium-well. But that documentation sits conceptually far from how we use the internet every day. r00ts brings those investigations closer, rooting your everyday browsing to the data center that powers it.
(...)
r00ts is a free, open-source extension for Chrome and Firefox that traces the page you're on to the data centers likely serving it. Open any site, click the r00ts icon, and it follows that page's requests to their IP addresses, then to the networks and facilities behind them. For each one, we show our work, the clues we followed to land on that specific building, so you can run the same kind of investigation yourself. Some sit near(ish) you some are a world away. It collects nothing about you: no accounts, no cookies, no logs. It's not in the Chrome or Firefox stores yet, so for now it's a manual install."
Faszinierend und erschreckend zugleich, mit welchen Tricks es mglich ist, ohne oder hnliches Benutzer:innen bzw. einzelne per eindeutig zu identifizieren.
TrackingDienstag: Schutz fr IT-Sicherheitsforscher, Anklage wegen illegaler Exporte
Reform des Computerstrafrechts + Illegale Ausfuhr von KI-Servern + AliExpress trackt Nutzer + Linux-Handheld sammelt eine Million + Kritik am Biometrie-Pakt
trackt Nutzer via unhrbarem Audio-Fingerprinting heise online
AliExpress tracks users via inaudible audio fingerprinting
AliExpress used the Web Audio API to identify devices via inaudible audio signals. A developer discovered the tracking through Bluetooth issues.
Einordnung: Das Problem ist weniger das Audio-Fingerprinting allein. Entscheidend ist die Kombination vieler kleiner Merkmale, aus denen sich ein ziemlich genaues Profil von Browser und Gert zusammensetzen lsst.
Fr Nutzer ist davon kaum etwas zu sehen. Und mit Cookies ablehnen ist es nicht getan.
Was hilft uBlock Origin. Der Entdecker liefert zwei konkrete Filterregeln mit, die die betreffenden AliExpress-Skripte blockieren. In seinem Test funktionierte die Seite danach weiterhin.
Ein Entwickler wundert sich, warum seine Bluetooth-Multipoint-Kopfhrer nicht mehr aufs Smartphone wechseln, sobald AliExpress im Browser geffnet ist - und findet dabei einen ziemlich umfangreichen Fingerprinting-Stack.
Zwei stark obfuskierte Alibaba-Skripte erzeugen per Web Audio API eine Sgezahnwelle, analysieren deren Frequenzdaten und verbinden den Audio-Graphen mit "AudioContext.destination" - bei Gain 0. Hrbar ist nichts, verarbeitet wird trotzdem.
Dazu kommen Canvas, WebGL, Hardwaredaten, WebRTC, Timing sowie Maus-, Touch- und weitere Interaktionsdaten. Im Code finden sich auerdem Routinen zum Serialisieren, Verschlsseln und bertragen der erhobenen Daten an Alibaba-Dienste.
Interessanter Fund!
Was Firmen sich alles einfallen lassen, um Kunden, Benutzer alle Menschen zu berwachen.
AliExpress nutzte die Web Audio API fr verdecktes Tracking. Ein Entwickler entlarvte die Methode, nachdem es zu Bluetooth-Aussetzern kam. Dabei erzeugten unhrbare Frequenzen Fingerabdrcke zur gertebergreifenden Verfolgung. Diese Praxis umgeht Cookie-Blocker und greift massiv in die digitale Privatsphre ein.
AliExpress trackt Nutzer via unhrbarem Audio-Fingerprinting
AliExpress nutzte die Web Audio API, um Gerte per unhrbarem Audiosignal zu identifizieren. Ein Entwickler entdeckte das Tracking durch Bluetooth-Probleme.
Wenn AliExpress heimlich die Bluetooth-Kopfhrer blockiert
Ein lesenswerter Fund, der mal wieder zeigt, was so alles im Hintergrund einer harmlos wirkenden Shopping-Seite passiert.
Silence, on vous espionne. AliExpress identifie les internautes sans cookie grce un son inaudible.
Forscher entdeckten bei eine Methode zum Tracking ohne Cookies: ber die Web Audio API wird ein lautloses Signal berechnet, um das Gert per Audio-Fingerprinting zu erkennen.
RE:
"Researchers found code on the site's homepage that ran silent processes in the browser. Tied to 's security systems, the scripts tap a device's own audio hardware to generate a signal and measure the tiny, device-specific ways it comes back producing something close to a fingerprint that doesn't need a single cookie to work. It's the kind of a user would likely never notice."
Een cookiebanner plaatsen en klaar In de praktijk blijkt dit opvallend vaak mis te gaan. Daarom controleert de Autoriteit Persoonsgegevens (AP) Dutch DPA actief of websites zich aan de regels voor en houden. Ook geeft de toezichthouder uitleg over hoe organisaties wel op een goede manier toestemming kunnen vragen. We spraken Lars de Bie en Ilja V. van de AP, die organisaties helpt om de regels goed toe te passen.
Je kunt beboeten als iemand het fout doet. En je kunt ook proberen mensen te overtuigen om het in eerste instantie meteen goed te doen.
New high speed chase genre just dropped
This is terryfying. I can image Indian ISPs using this as extra monetisation layer and no opt outs as we dont have any regulations against this.
:acangry: :acsneeze:
Es hinterlsst ein "Geschmckle"
Simpleanalytics.com unter
Ich muss hier mal zu Kreuze kriechen.
Ich selber habe die App jetzt installiert um meiner Liebsten daheim die Mglichkeit zu geben mich whrend meiner Fahrt auf Mountainbike Single Tracks orten zu knnen. Nachdem ich mich in einer einsamen Gegend ordentlich aufs Maul gelegt habe (glcklicherweise ist nicht wirklich was passiert), dachte ich, dass es evtl. gut wre, dass man mich orten kann, wenn wirklich mal was passiert.
Und nach langem Suchen bin ich dann bei onloc gelandet, da es FOSS ist und ich es via docker selber hosten kann.
RE:
General question that I could ask Google but dont feel like feeding their AI this morning.
Is there a wholesale way to turn of all notifications and/or app tracking settings on all apps at once
It would be nice to be able to do this every once in a while so that you can be purposeful/very selective on what is enabled, and what is not.
5 ways to use android Trackers other than your keys
- Earbuds (can't afford to lose them)
- The Car itself (to remember where you parked)
- on a USB drive with important Data
- Passports
- Wallet
I noticed a new trend of sites now forcing you to "consent" to their and crap to view their website. That's not how consent works.
That word doesn't mean what you think it means. The c-word you are looking for is coercion.
Argentinien : KI-gesttzte hat unter Prsident Milei zugenommen heise online
So I went on IMDb very briefly, just read the brief bio of one actor, using Waterfox with Adblock and Ghostery. I didn't sign in, or enter any text. Five minutes later, I got an email welcoming me to IMDb. And lots more after that. I don't need advice about this. I'm just sharing it as a matter of public interest. (I've installed PrivacyBadger. So much to think about!)