Akhir-akhir ini, kami telah melihat perkembangan perhubungan antara perusahaan yang menawarkan perangkat "selalu aktif" yang mendengarkan perintah suara kami, dan pengiklan atau pemasar yang tanpa sadar mengikuti kami di web untuk membuat profil pengguna yang dipersonalisasi. Hubungan simbiotik antara keduanya bermanfaat dalam beberapa hal. Para pengiklan, misalnya, berhasil mendapatkan informasi berharga tentang pola perilaku kita dan produsen perangkat sebagai imbalan mendapatkan bagian dari pendapatan yang dihasilkan dalam proses tersebut. Tetapi semua ini dilakukan dengan mengorbankan privasi Anda!
Pelacakan Lintas-Perangkat Ultrasonik
Sekarang teknik baru telah dikembangkan di mana pelacakan tersebut terjadi dengan bantuan suara ultrasonik dan disebut - Pelacakan Lintas-Perangkat Ultrasonik. Dengan menggunakan teknik ini, pengiklan menanamkan nada frekuensi tinggi yang tidak dapat didengar oleh telinga manusia di iklan dan halaman web. Nada atau ultrasound ini " Beacon"Seperti yang disebut, secara umum, memancarkan urutan audio mereka dengan speaker atau mikrofon-seperti yang digunakan oleh aplikasi tertentu pada smartphone, tablet, TV, PC atau perangkat yang terhubung ke Internet, yang mendeteksi sinyal dan mengungkapkan informasi tentang iklan yang Anda tonton dan durasi waktu untuk hal yang sama.
Apa itu Ultrasonic Tracking
Teknik ini memungkinkan pengiklan untuk melacak konten yang dikunjungi pengguna di perangkat IoT yang berbeda dan membantu mereka mendorong konten yang relevan atau tepat dan lebih bertarget. Misalnya, jika pengguna mengklik iklan saat menjelajahi web di rumah / kantor, pengiklan dengan mudah mengumpulkan informasi ini untuk ditampilkan, nanti, iklan terkait pada perangkat lain milik pengguna yang sama, bersama dengan informasi lain yang ditambahkan ke profil setiap pengguna yang terhubung ke berbagai perangkat.
SilverPush, Drawbridge, Adobe, dan Flurry diketahui bekerja pada cara untuk memasangkan pengguna tertentu ke perangkat tertentu.
Mengatakan CDT:
Cross-device tracking can also be performed through the use of ultrasonic inaudible sound beacons. Compared to probabilistic tracking through browser fingerprinting, the use of audio beacons is a more accurate way to track users across devices. The industry leader of cross-device tracking using audio beacons is SilverPush. When a user encounters a SilverPush advertiser on the web, the advertiser drops a cookie on the computer while also playing an ultrasonic audio through the use of the speakers on the computer or device. The inaudible code is recognized and received on the other smart device by the software development kit installed on it.
Bahaya
Penggunaan spektrum ultrasonik ini sebagai saluran komunikasi untuk "memasangkan" perangkat untuk tujuan pelacakan yang disebutkan di atas dapat memiliki dampak lain juga. Sebagai contoh, analisis teknis mendalam dari teknologi yang mendasari mengekspos baik kerentanan implementasi & desain, dan karena itu, keamanan kritis & kekurangan privasi.
Jika penyerang berhasil mendapatkan akses ke jaringan ini, ia dapat memanfaatkan uXDT Pelacakan (Ultrasonic Tracking) untuk mengungkapkan alamat IP pengguna yang menelusuri Internet melalui jaringan anonimitas (misalnya, VPN atau TOR).
FTC juga telah mengeluarkan peringatan tentang ini:
Silverpush has represented that its audio beacons are not currently embedded into any television programming aimed at U.S. households. However, if your application enabled third parties to monitor television-viewing habits of U.S. consumers and your statements or user interface stated or implied otherwise, this could constitute a violation of the Federal Trade Commission Act.
Tindakan pencegahan
Sebagai tindakan pencegahan, Anda dapat mengikuti tindakan penanggulangan tertentu yang telah dirancang, diterapkan, dan dirilis secara publik untuk mengatasi ancaman ini. Ini termasuk:
- Menggunakan aplikasi seluler yang mendeteksi suar ultrasound "di udara".
- Menggunakan ekstensi peramban yang mampu berfungsi sebagai firewall pribadi dengan mengaktifkan suar ultrasonik secara selektif. Kami akan membahas bagian ini secara mendetail di pos yang akan datang.
- Gunakan VPN. Untuk ini, Anda harus memiliki kendali penuh atas jaringan Anda. Jika jaringan Anda memiliki kemampuan ini, Anda dapat meletakkan perangkat seluler Anda di VPN yang baik yang memblokir malvertising dan melacak domain.
- Pengguna browser Chrome dapat menggunakan Silverdog Chrome Extension, yang akan kita lihat besok.
- Anda bahkan dapat mencoba macet sinyal pelacakan ultrasonik dengan suara ultrasonik lainnya, tetapi itu akan mendorong hewan peliharaan di dalam dan di sekitar rumah Anda gila karena suara ultrasonik terdengar bagi mereka.
Meskipun penggunaan teknologi telah menyederhanakan hidup kita, faktor mengkhawatirkan yang lebih besar tentangnya tetap berpotensi disalahgunakan untuk keuntungan pribadi!
Unduh dan baca panduan PDF ini Pembicaraan Serangan & Penanggulangan Pelacakan Ultrasonic Cross-Device.
Tetap aman, dan waspada … selalu! Internet menjadi lebih buruk dari hari ke hari!
