Negli ultimi tempi, abbiamo assistito a un crescente nesso tra le società che offrono dispositivi "always-on" che ascoltano i nostri comandi vocali e inserzionisti o marketer che inconsapevolmente ci seguono in tutto il Web per creare profili utente personalizzati. La relazione simbiotica tra i due è utile in qualche modo. Gli inserzionisti, ad esempio, riescono a ottenere preziose informazioni sui nostri modelli comportamentali e i produttori di dispositivi in cambio ricevono una quota dalle entrate generate nel processo. Ma tutto questo è fatto a costo della tua privacy!
Tracciamento cross-device ad ultrasuoni
Ora è stata sviluppata una nuova tecnica in cui tale tracciamento avviene con l'ausilio di suoni ultrasonici e viene chiamato - Tracciamento cross-device ad ultrasuoni. Usando questa tecnica, gli inserzionisti incorporano toni ad alta frequenza che non sono udibili dalle orecchie umane in pubblicità e pagine web. Questi toni o ultrasuoni " Beacons"Come si fa riferimento, in generale, emettono le loro sequenze audio con altoparlanti o microfono, come quelli utilizzati da alcune app su uno smartphone, tablet, TV, PC o qualsiasi dispositivo connesso a Internet, che rileva il segnale e rivela informazioni su le pubblicità che hai guardato e durata per lo stesso.
Cos'è il tracciamento ultrasonico
La tecnica consente agli inserzionisti di tracciare i contenuti visitati dagli utenti su diversi dispositivi IoT e aiutarli a spingere contenuti pertinenti o più mirati. Ad esempio, se un utente fa clic su un annuncio mentre naviga sul Web a casa / ufficio, gli inserzionisti raccolgono prontamente queste informazioni per visualizzare, in seguito, annunci correlati su altri dispositivi appartenenti allo stesso utente, insieme ad altre informazioni che si aggiungono al profilo di ogni utente che è collegato a vari dispositivi.
SilverPush, Drawbridge, Adobe e Flurry sono noti per lavorare su come abbinare un determinato utente a dispositivi specifici.
Dice CDT:
Cross-device tracking can also be performed through the use of ultrasonic inaudible sound beacons. Compared to probabilistic tracking through browser fingerprinting, the use of audio beacons is a more accurate way to track users across devices. The industry leader of cross-device tracking using audio beacons is SilverPush. When a user encounters a SilverPush advertiser on the web, the advertiser drops a cookie on the computer while also playing an ultrasonic audio through the use of the speakers on the computer or device. The inaudible code is recognized and received on the other smart device by the software development kit installed on it.
I pericoli
L'uso di questo spettro ultrasonico come canale di comunicazione per "accoppiare" dispositivi per i suddetti scopi di tracciamento può avere anche altre ripercussioni. Ad esempio, un'approfondita analisi tecnica della tecnologia di base espone sia le vulnerabilità di implementazione e progettazione, sia, quindi, le criticità della sicurezza e della privacy.
Se un utente malintenzionato riesce ad accedere a questa rete, può sfruttarlo uXDT (Ultrasonic Tracking) framework per rivelare i veri indirizzi IP degli utenti che navigano su Internet attraverso reti anonime (ad es. VPN o TOR).
FTC aveva anche emesso un avvertimento al riguardo:
Silverpush has represented that its audio beacons are not currently embedded into any television programming aimed at U.S. households. However, if your application enabled third parties to monitor television-viewing habits of U.S. consumers and your statements or user interface stated or implied otherwise, this could constitute a violation of the Federal Trade Commission Act.
Precauzioni
Come misura precauzionale, è possibile seguire alcune contromisure progettate, implementate e rilasciate pubblicamente per superare questa minaccia. Questi includono:
- Utilizzo di un'applicazione mobile che rileva i beacon ad ultrasuoni "nell'aria".
- Utilizzando un'estensione del browser in grado di funzionare come firewall personale filtrando selettivamente i beacon ad ultrasuoni. Tratteremo questa parte in dettaglio in un prossimo post.
- Usa una VPN. Per questo, dovresti avere il controllo completo sulla tua rete. Se la tua rete dispone di questa funzionalità, puoi mettere il tuo dispositivo mobile su una buona VPN che blocchi i domini di malvertising e tracking.
- Gli utenti del browser Chrome possono utilizzare Silverdog Chrome Extension, che esamineremo domani.
- Si può anche provare ad inceppare un segnale di tracciamento ultrasonico con altri suoni ultrasonici, ma questo farà impazzire gli animali domestici dentro e intorno alla tua casa poiché il suono ultrasonico è udibile da loro.
Sebbene l'uso della tecnologia abbia semplificato molto la nostra vita, il fattore più preoccupante a riguardo rimane il suo potenziale abuso per i benefici personali!
Scarica e leggi questa guida in formato PDF che parla di attacchi e contromisure del tracciamento cross-device ad ultrasuoni.
Rimani al sicuro e allerta … sempre! Internet sta peggiorando di giorno in giorno!
