AliExpress Kedapatan Fingerprinting Senyap, Bluetooth Multipoint Ikut Kena Imbas

Kalau lo pikir browsing yang biasa aja nggak ninggalin jejak, artikel ini bakal bikin lo mikir ulang. Ada temuan yang nunjukin halaman AliExpress jalanin fingerprinting senyap pakai WebAudio API.
Yang lebih gokil, teknik ini sampai bikin fitur Bluetooth multipoint di perangkat lo ikut kena imbas. Jadi bukan cuma masalah teknis kecil, ini nunjukin sejauh mana tracking bisa jalan tanpa sepengetahuan kita.

Jadi gini ceritanya

WebAudio API itu fitur browser yang biasanya dipake buat manipulasi audio. Tapi ternyata bisa dipakai buat fingerprinting, yaitu teknik bikin identitas unik dari perilaku dan kemampuan perangkat lo tanpa perlu cookie.
Di kasus AliExpress, script ini jalan diam-diam, dan efeknya ketahuan karena bikin koneksi Bluetooth multipoint jadi kacau. Ini contoh klasik di mana teknik tracking yang agresif akhirnya kebongkar gara-gara efek samping yang nggak disengaja.

Kenapa ini masalah

Fingerprinting itu berbahaya karena susah dideteksi dan susah dibersihin. Hapus cookie, ganti browser, atau reset cache belum tentu cukup, karena sidik jari perangkat lo bisa tetap dikenali.
Ini juga nunjukin kalau tracking modern udah jauh melampaui iklan biasa. Data yang dikumpulin bisa dipake buat profiling, sampai nyambungin aktivitas lo di banyak situs tanpa lo sadar.

Temuan kayak gini sebenernya bagus buat kesadaran kita. Selama fingerprinting masih jadi senjata andalan tracker, kita harus lebih teliti soal apa yang kita biarkan jalan di browser. Mulai dari hal kecil, matiin fitur yang nggak lo butuhin.

Sumber: AliExpress runs silent WebAudio fingerprinting that breaks Bluetooth multipoint