I det siste har vi vært vitne til en økende skjæringspunktet mellom de selskapene som tilbyr “always-on” enheter som lytter til våre talekommandoer, og annonsører eller markedsførere som ubevisst følger oss rundt på nettet for å lage personlige brukerprofiler. Det symbiotiske forholdet mellom de to er fordelaktig på noen måter. Annonsørene, for eksempel, klarer å få verdifull informasjon om våre atferdsmønstre, og produsentene i enheten får i retur en andel fra inntektene som genereres i prosessen. Men alt dette er gjort på bekostning av ditt privatliv!
Ultrasonic Cross Device Tracking
Nå har en ny teknikk blitt utviklet der en slik sporing skjer ved hjelp av ultralydlyder og kalles - Ultrasonic Cross Device Tracking. Ved hjelp av denne teknikken, legger annonsørene inn høyfrekvente toner som ikke hører til menneskelige ører i annonser og websider. Disse tonene eller ultralydet Beacons ”Slik de er referert til generelt avgir sine lydsekvenser med høyttalere eller mikrofon-lignende de som brukes ved visse applikasjoner på en smarttelefon, tablett, TV, PC eller en hvilken som helst enhet som er koblet til Internett, som detekterer signal og avsløre informasjon om annonsene du har sett og tidsvarighet for det samme.
Hva er Ultralydsporing
Teknikken tillater annonsører å spore brukerens besøkte innhold på tvers av forskjellige IoT-enheter og hjelpe dem med å presse relevant eller nettopp mer målrettet innhold. For eksempel, hvis en bruker klikker på en annonse mens du surfer på nettet hjemme / kontor, annonsørene samle lett denne informasjonen til å vise, senere, relaterte annonser på andre enheter som tilhører samme brukeren, sammen med annen informasjon som legger til profil for hver bruker som er koblet til ulike enheter.
SilverPush, Drawbridge, Adobe og Flurry er kjent for å jobbe på måter å koble en gitt bruker til bestemte enheter.
Sier CDT:
Cross-device tracking can also be performed through the use of ultrasonic inaudible sound beacons. Compared to probabilistic tracking through browser fingerprinting, the use of audio beacons is a more accurate way to track users across devices. The industry leader of cross-device tracking using audio beacons is SilverPush. When a user encounters a SilverPush advertiser on the web, the advertiser drops a cookie on the computer while also playing an ultrasonic audio through the use of the speakers on the computer or device. The inaudible code is recognized and received on the other smart device by the software development kit installed on it.
Farene
Bruken av dette ultralydspektret som en kommunikasjonskanal til å "parre" enheter for de nevnte sporingsformålene kan også ha andre konsekvenser. For eksempel viser en grundig teknisk analyse av den underliggende teknologien både implementering og design sårbarheter, og derfor kritiske sikkerhets- og personvernmangler.
Hvis en angriper klarer å få tilgang til dette nettverket, kan han utnytte det uXDT (Ultralyd Tracking) rammeverk for å avdekke sanne IP-adressene til brukere som surfer på Internett gjennom anonymitet nettverk (for eksempel VPN eller TOR).
FTC hadde også utstedt en advarsel om dette:
Silverpush has represented that its audio beacons are not currently embedded into any television programming aimed at U.S. households. However, if your application enabled third parties to monitor television-viewing habits of U.S. consumers and your statements or user interface stated or implied otherwise, this could constitute a violation of the Federal Trade Commission Act.
forholdsregler
Som et forsiktighetsmål kan du følge visse motforanstaltninger som er utformet, implementert og offentliggjort for å overvinne denne trusselen. Disse inkluderer:
- Bruke en mobil applikasjon som oppdager ultralyd beacons "i luften".
- Bruke en nettleserutvidelse som kan fungere som en personlig brannmur ved å selektivt filtrere ultralydbjelker. Vi vil dekke denne delen i detalj i et kommende innlegg.
- Bruk en VPN. For dette bør du ha full kontroll over nettverket ditt. Hvis nettverket ditt har denne funksjonen, kan du sette den mobile enheten på et godt VPN som blokkerer malvertiserings- og sporingsdomener.
- Brukere av Chrome-nettleseren kan bruke Silverdog Chrome Extension, som vi vil se på i morgen.
- Du kan selv prøve å jamme en ultralyd sporingssignal med andre ultrasoniske lyder, men som vil drive dyr i og rundt hjemmet ditt sinnsyk siden ultralyd er hørbar for dem.
Selv om bruken av teknologi har forenklet vårt liv mye, forblir den større bekymringsfaktoren om den fortsatt potensiell misbruk for personlige fordeler!
Last ned og les denne PDF-guiden som snakker om angrep og motvirkninger av ultralyd tverrsnittsporing.
Hold deg trygg, og varsel … alltid! Internett blir stadig værre om dagen!
