Audio Fingerprinting เทคนิคใหม่สำหรับแอบตามรอยการใช้เว็บไซต์

วิธีปกปิดร่องรอยการใช้อินเทอร์เน็ต เว็บไซต์มีหลากหลายวิธี ไม่ว่าจะเป็น การใช้งานเว็บเบราเซอร์ในโหมด Incognito การใช้ Plugin บล็อกโฆษณา หรือใช้ VPN, TOR เพื่อไม่ให้คนอื่นติดตามการใช้งานของเราได้ อย่างไรก็ตาม บางเว็บไซต์ก็เริ่มหาวิธีแอบสอดส่องและตามรอยการใช้งานของเราโดยใช้เทคนิคใหม่ซึ่งเรียกว่า Audio Fingerprinting

ทีมนักวิจัยจาก Princeton University ได้ทำการสำรวจเรื่อง Privacy และค้นพบว่า Google มีการติดตามและสอดส่องผู้ใช้มากถึง 80% ของ 1 ล้านโดเมนแรกที่มีผู้ใข้เข้าถึงมากที่สุด ผ่านทางเทคนิการะบุตัวตนและตามรอยต่างๆ ซึ่งเทคนิคใหม่ล่าสุดที่ Google ใช้คือ AudioContext API สำหรับเก็บร่องรอย (Fingerprint) จาก Audio Stack ของเครื่องคอมพิวเตอร์นั่นเอง

AudioContext API ไม่ได้รวบรวมเสียงที่เล่นหรือบันทึกบนเครื่องคอมพิวเตอร์ นั่นคือ ไม่ได้ยุ่งเกี่ยวกับไมโครโฟนแต่อย่างใด แต่เป็นการเก็บข้อมูล Audio Stack ของคอมพิวเตอร์เพื่อตรวจสอบดูพฤติกรรมของเว็บเบราเซอร์และอุปกรณ์นั้นๆ การเก็บข้อมูลนี้ทำได้โดยใช้ AudioContext API ในการส่งสัญญาณเสียงความถี่ต่ำไปยังคอมพิวเตอร์ของผู้ใช้ จากนั้นทำการวัดค่าว่าคอมพิวเตอร์ประมวลผลข้อมูลเสียงนั้นอย่างไร เพื่อสร้างร่องรอย (Fingerprint) เฉพาะตัวของคอมพิวเตอร์เครื่องนั้นๆ โดยพิจารณาจากศักยภาพของฮาร์ดแวร์และซอฟต์แวร์ที่ใช้

เพื่อให้เห็นภาพการเก็บข้อมูลและผลลัพธ์ที่ได้ชัดเจนยิ่งขึ้น สามารถทดสอบ AudioContext API ได้ที่ https://audiofingerprint.openwpm.com/

เทคนิคการทำ Audio Fingerprinting นี้ ไม่ได้ถูกใช้อย่างแพร่หลายมากนัก แต่มักถูกนำมาใช้รวมกับวิธีการอื่นๆ เพื่อติดตามพฤติกรรมการใช้อินเทอร์เน็ตของผู้ใช้ ซึ่งเทคนิคเหล่านี้นี้ช่วยให้บริษัท IT และบริษัทด้านการตลาดต่างๆ สามารถนำข้อมูลมาใช้เพื่อเสนอโฆษณาได้ตรงตามสิ่งที่ผู้ใช้สนใจ และหน่วยงานรัฐฯ เองก็สามารถใช้เพื่อตรวจสอบ VPN และ Anonymous User โดยไม่ต้องถอดรหัสข้อมูลทราฟฟิคได้

นอกจากเทคนิค Audio Fingerprinting นี้แล้ว ยังมีเทคนิคตรวจสอบร่องรอย (Fingerprint) อื่นๆ ที่หลายบริษัทนิยมใช้ ได้แก่ OpenWPM, HTML Canva API และ WebRTC เป็นต้น สามารถอ่านรายละเอียดเชิงเทคนิคฉบับเต็มได้ที่ http://randomwalker.info/publications/OpenWPM_1_million_site_tracking_measurement.pdf

ที่มา: http://thehackernews.com/2016/05/audio-fingerprint.html