美國民主與技術(shù)中心CDT(Center for Democracy &Technology)組織正式向美國聯(lián)邦貿(mào)易委員會FTC(Federal Trade Commission)警告一種新型隱私竊取技術(shù):隱蔽性的高頻音頻跨多設(shè)備追蹤技術(shù)。
根據(jù)CDT提交的官方申述,在對SilverPush(移動重定向廣告公司), Drawbridge(跨平臺移動廣告公司)以及Flurry數(shù)個網(wǎng)絡(luò)廣告提供商的廣告調(diào)查中,發(fā)現(xiàn)了其有加載序列化的高頻音頻(High-frequency Audio)的行為,超聲波音頻能夠掃描用戶房間中的其他設(shè)備,之后間接對用戶的設(shè)備數(shù)及設(shè)備使用習(xí)慣進行追蹤。
該技術(shù)可跨平臺監(jiān)控
CDT在接受采訪時表示:
“這些廣告在隱蔽的情況下加載嵌入高頻音頻,能夠迅速掃描確定包括手機、平板、網(wǎng)絡(luò)電視、電腦、可穿戴設(shè)備,然后迅速寫入瀏覽器的緩存中,并且間接監(jiān)控追蹤用戶IP。”
每當(dāng)用戶訪問帶有這樣的廣告頁面的時候,廣告商能夠通過這些手段追蹤用戶的設(shè)備變更,基于數(shù)據(jù)庫中為用戶設(shè)備的識別碼追蹤用戶周邊的設(shè)備情況。這些都是在用戶不知情的情況下進行的,用戶無法選擇是否參與這些追蹤計劃。對于用戶來說是不希望這種情況發(fā)生的,此外,跟蹤的整個過程并沒有任何的提示選項。
目前CDT已經(jīng)提交申訴
雖然廣告商希望能夠了解到用戶設(shè)備的使用習(xí)慣并了解用戶都喜歡哪些廣告,但是用戶同時也不希望自己的個人信息保存在可能出現(xiàn)問題的服務(wù)器上面。雖然廣告商需要通過新技術(shù)手段更有效地追蹤用戶大數(shù)據(jù),進行產(chǎn)品跟蹤投放。在用戶不知情地情況下,使用高頻聲音對用戶的設(shè)備和使用習(xí)慣進行存儲追蹤仍十分可疑。CDT在今年4月份發(fā)現(xiàn)了SilverPush的超聲波跟蹤軟件(SDK)被嵌入在67個移動應(yīng)用中,該公司可以借此對1800萬臺智能手機和無數(shù)的用戶附近設(shè)備進行跟蹤。
CDT的官方發(fā)言人在接受采訪時說:
“這個行為對于隱私保護來說是一個漏洞,這種行為也希望FTC仔細慎重的考慮。”
CDT詳細報告(點我)
目前FTC正式于今日受理CDT提交的申述,并開始進行審查,在數(shù)日內(nèi)將會對此情況發(fā)表一份正式聲明。