使用音频指纹来追踪你的网络记录

点击“安全圈”免费订阅我...




点击“安全圈”免费订阅我

尽管浏览隐姓埋名，拦截广告，或隐藏自己的踪迹，一些网站监控和使用新的网络跟踪技术跟踪你的一举一动在线音频指纹.

这种新的指纹技术可以利用的技术和市场营销的企业提供有针对性的广告以及执法揭露VPN或匿名用户，甚至没有解密的流量。

普林斯顿大学的研究人员进行了一场大规模的隐私调查发现谷歌，通过其多个领域，在近百分之80的所有100万大领域使用的跟踪和识别的多种技术跟踪用户。

其中，最新的跟踪技术研究者的发现是基于指纹机的音频堆栈通过audiocontext API.

“所有的前三分之五方，以及12的20强，是谷歌拥有的域名，“研究者”。事实上，谷歌，脸谱网，和推特是唯一的第三方实体目前超过百分之10的网站。”的audiocontext API不采集音频播放或记录在一个机器，而是收获的音频信号的每个机器，然后用它来揭示独特的浏览器和设备的组合。

该方法与已无关的设备的麦克风，因为它依赖于信号的处理方式。

一个第三方跟踪器采用audiocontext API发送低频声音对用户的计算机，然后衡量计算机处理数据，创建一个基于用户的电脑硬件和软件功能独特的指纹。

这就是研究人员解释：

“一个脚本从公司LiveRail检查到更为广阔的指纹添加一个比特的信息，一个audiocontext和oscillatornode存在。更复杂的脚本的过程与oscillatornode指纹设备产生的音频信号。这种技术在概念上类似于帆布指纹。音频信号处理的不同机器上的浏览器可能有轻微的差异由于硬件或软件的机器之间的差异而机和浏览器相同的组合会产生相同的输出。”

检查您的音频指纹

研究人员、助理教授Arvind纳拉亚南和研究生史提芬-恩格尔哈特已经创建了一个现场演示页该技术。所以，如果你想检查你的音频指纹，你可以查看演示页。

音频指纹技术没有被广泛采用，但加入一些其他的方法可以组合使用，用于跟踪用户如何浏览互联网。

进行测量跟踪的跟踪，研究人员说，他们使用一个开源的软件称为openwpm定制件，加载网站在Chrome，Firefox和Internet Explorer，收集跟踪在每个页面加载数据。

这里的网站是如何跟踪你的在线.

另一种广泛使用的方法来跟踪在线用户是基于HTML游说API和WebRTC本地IP发现技术的指纹。

从过去几年中，许多网站和第三方插件利用指纹的力量HTML5 Canvas这是一个HTML元素，用于动态生成的图像在浏览器中的网页。

想更多的了解尽情扫描二维码关注,等待我们公众号推出

    关注 安全圈