AliExpress'in Sessiz Takip Taktiği: Duyulmayan Seslerle İzleme

İnternette gezinirken her hareketimizin, tıkladığımız her bağlantının veya sayfada geçirdiğimiz her saniyenin bir şekilde kaydedildiğini artık hepimiz biliyoruz. Ancak bazı dev şirketler, web sitelerini ziyaret ettiğimizde fark etmemiz imkânsız olan çok daha gizli ve yaratıcı yöntemlere başvurabiliyor. Son günlerde ortaya çıkan bir olay, popüler e-ticaret platformu AliExpress’in kullanıcıları tanımak için oldukça sıra dışı ve sessiz bir izleme yöntemi kullandığını gözler önüne serdi.

Bu durumun ortaya çıkış hikayesi ise tamamen tesadüflere dayanıyor. Matthew Callaghan adındaki bir güvenlik araştırmacısı, bilgisayarından AliExpress'in ana sayfasını açtığı anda kulaklığındaki sesin kesildiğini fark etti. Araştırmacı, telefonuna ve bilgisayarına aynı anda bağlı olan kablosuz kulaklığını normalde iki cihaz arasında sorunsuzca kullanabiliyordu. Ancak ne zaman AliExpress sekmesini tarayıcısında açsa, telefonundan gelen müzik aniden susuyor, sekme kapatıldığında ise ses yeniden geliyordu. Bu tuhaf durumun peşine düşen araştırmacı, sitenin arka planda insan kulağının duyamayacağı ses dalgaları yayarak tarayıcıları gizlice takip ettiğini (parmak izi topladığını) keşfetti.

İnsan Kulağının Duymadığı, Tarayıcıların İse Yakaladığı Ses Dalgaları

Peki, bu sistem tam olarak nasıl çalışıyor? Gündelik hayattan bir örnek vermek gerekirse: Bu yöntem, bir odada insan kulağının duyamayacağı kadar yüksek frekansta bir düdük çaldığınızı ve odadaki bazı özel cihazların bu düdükten yansıyan yankıyı ölçerek odanın büyüklüğünü veya eşyaların yerini anlaması gibidir.

AliExpress'in arka planda çalıştırdığı gizli kodlar, tarayıcıya özel bir ses dalgası gönderiyor. Bu sesin seviyesi sıfıra ayarlandığı için kullanıcılar kulaklarında hiçbir şey duymuyor. Ancak bilgisayarın ses işleme sistemi ve tarayıcı bu dalgayı işlemeye devam ediyor. Ses dalgası bilgisayarın donanımından geçip geri dönerken, cihazın işlemcisinin, ekran kartının ve ses kartının kendine has küçük matematiksel farklılıkları nedeniyle hafifçe değişiyor. Site de bu değişimi ölçerek cihazınıza ait benzersiz bir kimlik (dijital parmak izi) oluşturuyor.

Bu Yöntem Neden Kullanılıyor ve Ne Kadar Yaygın?

Dijital dünyada şirketler, kullanıcıların kimliğini doğrudan adıyla soyadıyla bilmek zorunda değildir. Bunun yerine cihazınızın donanım özelliklerini birleştirerek size özel bir "parmak izi" çıkarırlar. Bu sayede tarayıcınızı gizli sekmede açsanız veya çerezleri (cookies) silseniz bile internette sizi tanımaya devam edebilirler.

Araştırmanın gösterdiğine göre AliExpress, bu ses tabanlı yöntemi tek başına kullanmıyor. Ekran çözünürlüğünüzden fare hareketlerinize, tarayıcınızda yüklü eklentilerden cihazınızın bellek miktarına kadar bir düzineden fazla farklı takip yöntemini aynı anda devreye sokuyor. Ses dalgası yöntemi ise bu büyük takip mekanizmasının yıllar öncesinden kalma, artık eskimeye yüz tutmuş bir parçası olarak dikkat çekiyor.

Teknoloji Dünyası Bu Gizli Takibe Karşı Ne Yapıyor?

Mimari açıdan değerlendirildiğinde, modern tarayıcı geliştiricileri bu tür gizli ses testlerine karşı uzun süredir önlem alıyor. Örneğin Firefox, Google Chrome ve benzeri popüler tarayıcılar, ses işleme sırasında kullanılan matematiksel kütüphaneleri standartlaştırarak veya sisteme küçük rastgele gürültüler (ses hataları) ekleyerek bu tür takip girişimlerini etkisiz hale getirmeye çalışıyor. Bu sayede sitelerin cihazınızın donanımını bu kadar hassas bir şekilde ölçmesi zorlaştırılıyor.

Yine de bu durum, dijital gizlilik savaşının ne kadar dinamik olduğunu açıkça gösteriyor. Şirketler kullanıcıları tanımak için sürekli yeni ve sinsi yollar denerken, tarayıcı geliştiricileri de bu kapıları kapatmak için çalışmaya devam ediyor. Araştırmacıların tesadüfen yakaladığı bu olay, internette gezinirken arka planda dönen gizli yarışın sadece küçük bir örneğini oluşturuyor.

Takip Yöntemi	Nasıl Çalışır?	Tarayıcı Koruması
Ses Tabanlı Parmak İzi (Audio Fingerprinting)	Duyulmayan ses dalgaları göndererek donanımın tepkisini ölçer.	Ses değerlerini eşitleme veya rastgele gürültü ekleme (Farbling).
Görsel Alan Takibi (Canvas Rendering)	Tarayıcıda görünmeyen bir grafik çizdirerek ekran kartı farklarını yakalar.	Çizim sonuçlarına sahte veri ekleyerek kimliği gizleme.
Donanım Bilgisi (Hardware Concurrency)	İşlemci çekirdek sayısını ve bellek miktarını raporlar.	Standart veya varsayılan değerler döndürme.

Bunu Neden Önemsemelisin?

Günlük internet kullanıcıları açısından bu tür olaylar ilk başta zararsız görünebilir. "Alışveriş sitesi beni tanısın, ne olacak?" diye düşünebilirsiniz. Ancak bu tür gizli takipler, dijital ayak izinizi internetin bütününe yayarak çevrim içi alışkanlıklarınızın, ilgi alanlarınızın ve hatta cihaz türünüzün şirketler arasında izlenmesine olanak tanır. Mahremiyetinizi korumak ve bu tür sessiz takip mekanizmalarını engellemek için güncel tarayıcılar kullanmak ve gizlilik odaklı eklentilerden faydalanmak bugün her zamankinden daha önemli hâle gelmiştir.