Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Lo sviluppatore Matt Callaghan ha scoperto che Aliexpress utilizza Web Audio API per il fingerprinting nascosto dei browser degli utenti, generando segnali audio inudibili. Callaghan ha notato che le sue cuffie Bluetooth interrompevano la riproduzione musicale quando visitava il sito, portandolo a esaminare il codice e trovare script obfuscati che analizzano il segnale audio per ottenere parametri aggiuntivi per il fingerprinting.
A causa di un problema con le cuffie Bluetooth, lo sviluppatore Matt Callaghan ha scoperto casualmente che il sito Aliexpress utilizza Web Audio API per il fingerprinting nascosto dei browser degli utenti. La pagina genera un segnale audio inudibile e analizza come il sistema del visitatore lo elabora.
Nel suo blog, Callaghan spiega che le sue cuffie supportano la funzione multipoint, quindi sono solitamente connesse contemporaneamente al PC e allo smartphone: sul telefono suona la musica finché il computer non inizia a riprodurre un qualche suono. A causa di ciò, il ricercatore ha notato che dopo aver aperto il sito Aliexpress in Firefox o Chrome, la musica sullo smartphone viene improvvisamente interrotta e la riproduzione riprende solo dopo la chiusura della scheda. Inoltre, sulla pagina non c’era alcun contenuto multimediale visibile, e disattivare l’audio nella scheda stessa, in tutto il browser o in Windows non aiutava.
Dopo questo, lo sviluppatore ha deciso di esaminare il codice del sito e ha trovato due script audio fortemente obfuscati, relativi ai meccanismi di protezione e antifrode di Alibaba. Questi script utilizzavano Web Audio API: generavano un segnale a dente di sega inudibile, lo facevano passare attraverso il sistema audio del browser e analizzavano il risultato.
Piccole differenze nell’elaborazione del segnale permettevano di ottenere un parametro aggiuntivo per il fingerprinting del browser. Inoltre, gli script azzeravano il volume del segnale, quindi gli utenti non sentivano alcun suono, anche se i loro browser continuavano a elaborare il segnale. Secondo Callaghan, è proprio questa attività che impediva alle sue cuffie di commutare correttamente sullo smartphone.
È emerso che la raccolta dei dati non si limita all’uso di Web Audio API. Callaghan ha anche scoperto nel codice del sito strumenti per la raccolta di dati sullo schermo, la memoria, i plugin del browser, WebGL, canvas e WebRTC. Inoltre, gli script tracciavano i movimenti del mouse e i tocchi, cercando di determinare se il browser fosse controllato da strumenti di automazione. Tutti i dati raccolti vengono infine crittografati e inviati ai server di telemetria di Alibaba, permettendo di formare un “impronta digitale” dettagliata del browser e del dispositivo specifico.
Dopo la pubblicazione di Callaghan, gli sviluppatori di Firefox hanno dichiarato che tale fingerprinting è praticamente inutile nella maggior parte dei casi. Infatti, la protezione introdotta in Firefox 118 a settembre 2023 mira a rendere i risultati identici per la maggior parte dei sistemi.
Secondo l’ingegnere di Mozilla Tom Ritter, il 99,24% degli utenti è distribuito in sole tre categorie, delle quali due principali sono x86/x64 senza FMA e x64 con FMA. Inoltre, per lo 0,76% degli utenti lo script non funziona affatto.
L’eccezione sono stati solo 48 utenti, i cui sistemi hanno formato 23 gruppi rari, e per i cui browser sono state raccolte impronte digitali uniche. Ritter ammette che la causa potrebbe essere stata errori della CPU, problemi con la RAM o un’architettura insolita dei sistemi.
D’altra parte, gli sviluppatori di Brave hanno dichiarato di proteggere gli utenti dal fingerprinting audio in modo diverso: il browser mescola dati casuali nei risultati, quindi diversi siti ricevono diverse impronte digitali del browser, e tra le sessioni tutto viene azzerato. Inoltre, Brave sottolinea di bloccare per impostazione predefinita gli script di Aliexpress.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/