ผู้ลงโฆษณาสอดแนมคุณด้วยอัลตราซาวนด์อย่างไร

บางครั้งสุนัขของคุณมีพฤติกรรมแปลก ๆ เมื่อคุณท่องเว็บไซต์หรือดูรายการทีวีบางรายการหรือไม่? บางทีคุณอาจเป็นหนึ่งในผู้ใช้อินเทอร์เน็ตหลายล้านคนที่ตกเป็นเหยื่อของเครื่องมือติดตามโฆษณาล้ำเสียง เมื่อเปิดใช้งาน คุกกี้ประเภทใหม่เหล่านี้จะส่งสัญญาณความถี่สูงสั้นๆ โดยทั่วไปจะอยู่ระหว่าง 18 ถึง 20 kHz เราไม่ได้ยิน แต่ไม่จำเป็นกับเพื่อนสี่ขาของเรา

ผู้รับสัญญาณไม่ใช่ใครอื่นนอกจากสมาร์ทโฟน แท็บเล็ต หรือคอมพิวเตอร์เครื่องที่สองที่คุณได้ติดตั้งไว้ก่อนหน้านี้ ซึ่งเป็นแอปพลิเคชันที่จะบันทึกคลื่นอัลตราซาวนด์ขนาดเล็ก หรือที่เรียกว่า "uBeacon" และตีความสัญญาณดังกล่าว . เป้าหมายของการจัดทำนั้นเรียบง่าย: คือการติดตามผู้บริโภคผ่านเทอร์มินัลทั้งหมด ศัพท์เฉพาะทางการตลาดเรียกว่า “การติดตามข้ามอุปกรณ์- ตัวอย่าง: ผู้ใช้อินเทอร์เน็ตดูโฆษณาบนทีวี สิ่งนี้จะส่งเสียงเล็กน้อยซึ่งสมาร์ทโฟนจะบันทึกไว้ ครั้งต่อไปที่เขาเปิดเบราว์เซอร์สมาร์ทโฟน ก็ต้องประหลาดใจที่เขาจะเห็นโฆษณาเดิม สิ่งนี้จึงจะมีน้ำหนักมากขึ้นและจะถูกเรียกเก็บเงินมากขึ้น เห็นได้ชัดว่า ความเป็นไปได้ในการวิเคราะห์ทางสถิติและการกำหนดเป้าหมายการโฆษณามีมากมาย

ซึ่งเป็นเทคโนโลยีที่กำลังแพร่กระจาย

คนกลุ่มแรกๆ ที่มีความคิดชั่วร้ายนี้ทำงานที่ SilverPush บริษัทอินเดียที่มีสำนักงานใหญ่อยู่ใกล้กรุงนิวเดลี ในปี 2014 ได้สร้างแพลตฟอร์มที่นักพัฒนาสามารถรวมเข้ากับแอปพลิเคชันมือถือของตนได้อย่างง่ายดาย เทคโนโลยีนี้ส่งผลให้หมึกจำนวนมากหลั่งไหลในสหรัฐอเมริกา โดยเฉพาะอย่างยิ่งเนื่องจากนักพัฒนาไม่จำเป็นต้องกล่าวถึงการมีอยู่ของมัน บ่อยครั้งที่แอปพลิเคชันขอให้ผู้ใช้อนุมัติการเข้าถึงไมโครโฟนเท่านั้น โดยไม่ทราบสาเหตุแน่ชัด ปีที่แล้วคดีถึงขั้นถึงขั้น.คณะกรรมาธิการการค้าของรัฐบาลกลาง (FTC)ใครเมื่อเดือนมีนาคมปีที่แล้วเข็มหมุดนักพัฒนาเหล่านี้ขาดความโปร่งใส

มีแอปพลิเคชั่นมือถือที่มีการติดตามอัลตราซาวนด์กี่ตัว? นักวิจัยด้านความปลอดภัย Federico Maggi และ Vasilios Mavroudis ได้พิจารณาปัญหานี้และนำเสนอการวิเคราะห์ของพวกเขาในการประชุม Black Hat Europe 2016 จากข้อมูลของพวกเขา ในปี 2558 มีแอปพลิเคชันอย่างน้อย 60 รายการใน Google Play Store ที่รวมเทคโนโลยี SilverPush หนึ่งในนั้นคือแอปพลิเคชันจาก Budweiser และอีกหนึ่งแอปพลิเคชันจาก McDonalds (ในฟิลิปปินส์) เป็นการยากที่จะทราบหมายเลขปัจจุบันเนื่องจาก SilverPush ไม่ได้ให้ข้อมูลใดๆ เกี่ยวกับเรื่องนี้ เราจึงต้องวิเคราะห์แอปพลิเคชันทีละรายการเพื่อหาคำตอบ

มีการร้องเรียนซ้ำแล้วซ้ำเล่า

นอกจากนี้ SilverPush ไม่ได้อยู่คนเดียวอีกต่อไป ระบบนิเวศรอบอัลตราซาวนด์กำลังเติบโตอย่างรวดเร็ว และมีบริษัทประมาณ 10 แห่งที่เสนอคุกกี้ประเภทนี้ ซึ่งโดยทั่วไปจะอยู่ในภาคส่วนการตลาดแบบใกล้เคียง Signal360 เป็นหนึ่งในบริษัทดังกล่าว ในเดือนพฤษภาคม พ.ศ. 2559 เธอเซ็นสัญญากับทีมบาสเกตบอลอเมริกันหลายทีม รวมถึงทีม San Francisco Golden State Warriors แอปพลิเคชันมือถือของพวกเขาสามารถรับข้อความอัลตราซาวนด์ที่มีชื่อเสียงเหล่านี้ได้แล้ว แฟน ๆ ที่ใช้งานจึงจะได้รับข้อความและข้อเสนอตามสถานที่ เช่น เมื่อพวกเขาเข้าไปในสนามกีฬา เมื่อพวกเขาอยู่ในร้านขายสินค้า นั่งบนอัฒจันทร์ เป็นต้น

แต่เทคโนโลยีนี้ได้รับการตอบรับที่แย่มากจากผู้ใช้ที่จินตนาการว่าแอปพลิเคชันสอดแนมการสนทนาของพวกเขาอยู่ตลอดเวลา เนื่องจากไมโครโฟนทำงานอยู่ตลอดเวลา มีการยื่นเรื่องร้องเรียนในศาลซานฟรานซิสโกเมื่อเดือนสิงหาคมปีที่แล้วตามรายงานซีเน็ต- คดีที่เหมือนกันครั้งที่สองถูกนำขึ้นศาลเมื่อเดือนตุลาคมปีที่แล้ว คราวนี้ทีมงานของอินเดียน่า โคลท์ส เดอ พิตต์สเบิร์ก-

ในไม่ช้าไฟร์วอลล์เสียง!

นอกจากลักษณะการบุกรุกที่สูงของตัวติดตามอัลตราซาวนด์แล้ว ยังมีความเสี่ยงด้านความปลอดภัยอีกด้วย เช่น สำหรับผู้ใช้ Tor ในการสาธิต นักวิจัยทั้งสองได้พิสูจน์ว่าแท็ก SilverPush ช่วยให้สามารถลบข้อมูลระบุชื่อเครือข่ายคู่ขนานนี้ได้ ยังไง? โดยการสร้างบริการ Tor-trapped ที่ซ่อนไว้ ซึ่งเมื่อผู้ใช้อินเทอร์เน็ตเชื่อมต่อเข้ากับบริการดังกล่าว จะเรียกใช้งาน Javascript ซึ่งจะส่งเสียงอัลตราซาวนด์ออกมา ส่วนหลังจะถูกจับโดยสมาร์ทโฟนซึ่งจะส่งข้อมูลการระบุตัวตนไปยังเซิร์ฟเวอร์แคมเปญ การเชื่อมโยงข้อมูลนี้กับการเชื่อมต่อ Tor จะเป็นการเปิดโปงผู้ใช้ ก็แค่นั้นแหละ

กล่าวโดยสรุป ความเป็นไปได้ที่เป็นอันตรายของการติดตามอัลตราซาวนด์นั้นมีอยู่มากมาย ทั้งหมดนี้น่าประหลาดใจยิ่งกว่าเนื่องจากตัวเทคโนโลยีนั้นค่อนข้างเรียบง่าย แท็กอัลตราโซนิกประกอบด้วยพัลส์เสียงต่อเนื่องกัน โดยแต่ละพัลส์แทนอักขระตัวอักษรและตัวเลข มันเหมือนกับการกลับไปสู่การโทรออกด้วยความถี่เสียงของศตวรรษที่ผ่านมา ไม่มีการรับรองความถูกต้องหรือการเข้ารหัส ทุกอย่างเปิดรับทุกลม นี่คือเหตุผลที่นักวิจัยแนะนำให้สร้างมาตรฐานให้กับเทคโนโลยีนี้ด้วยการเพิ่มฟังก์ชันความปลอดภัย หากเป็นไปได้

แน่นอนว่าต้องใช้เวลา ในระหว่างนี้ นักวิจัยทั้งสองวางแผนที่จะเผยแพร่ส่วนขยาย Chrome ที่เรียกว่า SilverDog ซึ่งจะกรองการปล่อยเสียงความถี่สูงเพื่อป้องกันการปล่อยแท็กอัลตราโซนิก จะสามารถดาวน์โหลดได้จากเว็บไซต์ของพวกเขาubeacsec.org-“ในทางใดทางหนึ่ง คุณสามารถเรียกมันว่าไฟร์วอลล์เสียงได้”พวกเขาอธิบาย มันบ้ามากที่เราต้องไปไกลขนาดนี้เพื่อปกป้องความเป็นส่วนตัวของเรา...

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-