Tecnologia Web Audio API em sistemas antifraude e métodos de identificação de utilizadores

17.11.24

A API de áudio da Web é uma ferramenta poderosa para trabalhar com áudio no navegador, fornecendo a capacidade de processar, sintetizar e analisar sinais de áudio. Originalmente criada para criar efeitos sonoros interactivos, jogos e aplicações musicais, a tecnologia encontrou aplicação em sistemas antifraude, onde as suas capacidades permitem identificar caraterísticas únicas de dispositivos.

#### História e objetivo da Web Audio API

A API de áudio da Web foi introduzida como parte da especificação HTML5 no início da década de 2010. Foi desenvolvida para substituir tecnologias antigas como o Flash, proporcionando um elevado desempenho e versatilidade na criação de conteúdos áudio.

A primeira implementação da tecnologia foi introduzida pela Google no navegador Chrome em 2011. Em 2014, a Web Audio API tornou-se um padrão suportado por todos os navegadores modernos.

O principal objetivo da API de áudio da Web é criar e processar áudio em tempo real, incluindo a geração de sons, a adição de efeitos e a análise de dados de áudio.

No entanto, tal como acontece com o Canvas, uma das aplicações inesperadas da Web Audio API é em sistemas antifraude, em que as suas capacidades são utilizadas para identificar de forma única os dispositivos dos utilizadores.

#### Capacidades tecnológicas da API Web Audio

A Web Audio API fornece aos programadores um conjunto alargado de ferramentas para trabalhar com som:

- **Geração de sons.** Criação de sons simples e complexos, incluindo efeitos de sintetizador.
   - **Processamento de áudio:** a possibilidade de aplicar efeitos como reverberação, filtros e equalização.
   - **Análise de dados de áudio. **A Web Audio API permite-lhe analisar sinais de áudio em tempo real, obtendo dados de resposta em frequência e amplitude.

Estas capacidades fazem da Web Audio API uma ferramenta de desenvolvimento Web versátil para jogos, aplicações multimédia e interactivas.

#### Web Audio API e anti-fraude: proteção contra os autores de fraudes

Os sistemas antifraude utilizam a Web Audio API para criar uma impressão digital de áudio, uma impressão digital de um dispositivo que ajuda a identificar o utilizador de forma única.

#### Como é que a API Web Audio ajuda a identificar um utilizador?

Quando um browser gera áudio ou analisa um sinal de áudio, cada dispositivo processa o áudio de forma ligeiramente diferente. Isto deve-se a caraterísticas de hardware e software:

- Diferenças nos processadores de sinal digital (DSPs).
- Utilização de diferentes controladores de placas de áudio.
- Peculiaridades da implementação da API de áudio da Web nos navegadores.

Estes factores fazem com que o mesmo áudio processado por diferentes dispositivos contenha caraterísticas únicas que podem ser captadas. Os sistemas antifraude utilizam estas caraterísticas para criar uma impressão digital do dispositivo, analisando os sinais de áudio ao nível das caraterísticas de frequência e tempo.

#### Técnicas de falsificação de impressões digitais de áudio na Web

Os atacantes que tentam contornar os sistemas antifraude utilizam vários métodos para falsificar a impressão digital do áudio:
   - **Distorção do sinal.** Incorporação de pequenas alterações no sinal de áudio para que a impressão digital do dispositivo pareça única. Pode ser a alteração da amplitude, da fase ou a adição de ruído.
   - **Utilização de dados pré-gravados.** Os sinais de áudio pré-gravados podem falsificar a reprodução real do áudio, produzindo dados espúrios. Esta abordagem dificulta a deteção de falsificação porque os sinais parecem corretos.
   - **Emulação de hardware de áudio.** Os programas emuladores podem criar uma impressão digital de áudio idêntica à do dispositivo real, contornando a verificação.

#### Como é que os sistemas antifraude detectam a falsificação de impressões digitais?

Os sistemas antifraude utilizam uma variedade de abordagens para detetar adulterações:

- **Análise de resposta de frequência.** Ao comparar espectrogramas de sinais de áudio, os sistemas podem detetar anomalias caraterísticas de dados alterados artificialmente.
   - **Geração de sinais dinâmicos.** Criação de sinais de áudio em tempo real, seguida da análise do seu processamento. Estes testes são mais difíceis de falsificar, uma vez que exigem uma resposta rápida do dispositivo.
   - **Comparação com dados de referência.** O sistema compara os resultados do processamento do sinal com as caraterísticas esperadas, avaliando os desvios.

#### Sinais de áudio dinâmicos

Os testes dinâmicos que envolvem alterações nas caraterísticas de áudio (por exemplo, frequência ou amplitude) dificultam a ação dos autores de fraudes. Estes testes permitem-lhe avaliar o desempenho do dispositivo em tempo real e identificar inconsistências no processamento de sinais.

#### Análise da impressão digital do WebAudio

Vejamos que dados podem ser obtidos sobre um utilizador utilizando a API Web Audio abrindo a página <a href="https://browserleaks.com/javascript" target="_blank">browserleaks.com/javascript</a> no nosso navegador Chrome:

![](/media/mdeditor/1_20241117140341287803.png)

Vamos abrir a página no nosso browser anti-deteção:

![](/media/mdeditor/2_20241117142125218362.png)

Este sítio recebe uma pequena quantidade de informação utilizando a tecnologia Web Audio API.

Vamos abrir a nossa página de teste <a href="https://test-webapi.tech/audiofull" target="_blank">test-webapi.tech/audiofull</a> num computador Intel no navegador Chrome:

![](/media/mdeditor/3_20241117142153910276.png)

Nesta página, em Dispositivos multimédia, obtemos informações sobre o dispositivo. Na secção Audio Fingerprint (HEX), obtemos o comprimento dos resultados de dois cálculos com trabalhos diferentes para verificar as capacidades do dispositivo (Fingerprint Length) e o resultado MD5 Hash da codificação dos resultados dos cálculos e dos valores dos parâmetros do dispositivo. Na secção Audio Context Data (Dados de contexto de áudio), podemos ver os parâmetros do dispositivo obtidos através da Web Audio API e os respectivos valores.

Vamos abrir esta página num browser anti-deteção sem aplicar ruído:

![](/media/mdeditor/4_20241117142209973530.png)

Podemos observar que os resultados da impressão digital de áudio (HEX) coincidem, o nosso browser anti-deteção não falsifica os resultados do cálculo. Mas é estranho que não existam dispositivos de saída de áudio na secção Dispositivos multimédia do perfil do nosso browser anti-deteção.
Vamos repetir a verificação com a sobreposição de ruído de áudio no browser anti-deteção:

![](/media/mdeditor/5_20241117143228664114.png)

Podemos ver que o comprimento da cadeia de caracteres com os resultados do cálculo aumentou significativamente e o valor MD5 Hash foi alterado. Podemos concluir que o Navegador Anti-Deteção está a modificar com sucesso a impressão digital de áudio.
Para compreender como os sistemas Anti-Fraude podem reagir a tal alteração, vamos verificar os resultados noutros dispositivos de secretária.

Computador AMD:

![](/media/mdeditor/6_20241117143258848343.png)

Computador portátil AMD:

![](/media/mdeditor/7_20241117143318096589.png)

Computador portátil Intel:

![](/media/mdeditor/8_20241117143338284552.png)

Note que obtivemos a mesma pegada de áudio em dispositivos desktop.
Vamos continuar a verificar em dispositivos móveis:

![](/media/mdeditor/9_20241117143411565593.jpg)

![](/media/mdeditor/10_20241117143420176965.jpg)

![](/media/mdeditor/11_20241117143448087542.jpg)

Para dispositivos móveis, as diferenças nas impressões digitais de áudio são mais comuns do que em dispositivos de desktop, mas vale a pena notar que o valor do comprimento da impressão digital varia pouco entre os tipos de dispositivos, ao contrário do comprimento da cadeia de resultados no navegador anti-deteção de sobreposição de ruído.

#### Deteção de ruído da API de áudio da Web

De acordo com os resultados dos testes que apresentámos anteriormente, podemos observar que, quando é imposto ruído, o tamanho da cadeia de resultados aumenta significativamente, o que pode ser considerado pelos sistemas antifraude como uma discrepância em relação aos resultados esperados. Vamos tentar perceber como é que os sistemas antifraude podem detetar com mais precisão a utilização de ruído na impressão áudio.
Vamos abrir a nossa página de teste <a href="https://test-webapi.tech/audiotamper" target="_blank">test-webapi.tech/audiotamper</a> num computador com o navegador Chrome:

![](/media/mdeditor/12_20241117143535538433.png)

Vamos abrir a mesma página num navegador anti-deteção sem sobreposição de ruído:

![](/media/mdeditor/13_20241117143553249288.png)

Vamos repetir o teste usando ruído na pegada de áudio:

![](/media/mdeditor/14_20241117143624945466.png)

Neste teste, utilizámos o seguinte método para determinar o ruído: verificamos as partes da impressão que não devem mudar em diferentes dispositivos e comparamo-las com valores de referência. Quando o ruído é utilizado, alguns dos valores dessas partes da impressão mudam, o que facilita a deteção de falsificação.

Outra forma de detetar a falsificação é obter os valores reais das caraterísticas de áudio e compará-los com as caraterísticas indicadas nas propriedades do browser. Vamos tentar efetuar este teste: vamos abrir a página <a href="https://test-webapi.tech/audiodetect" target="_blank">test-webapi.tech/audiodetect</a> no navegador Chrome:

![](/media/mdeditor/15_20241117143658875729.png)

Vamos efetuar o teste

![](/media/mdeditor/16_20241117143723162978.png)

Vamos abrir a mesma página num browser anti-deteção sem utilizar ruído:

![](/media/mdeditor/17_20241117143754764661.png)

Vamos repetir o teste no browser anti-deteção com ruído aplicado:

![](/media/mdeditor/18_20241117143829993657.png)

Testes como este podem detetar falsificação de valores de propriedades de áudio medindo a diferença de valores e comparando-a com valores aceitáveis para testes específicos.

#### Conclusão

Neste artigo, vimos como a impressão digital de áudio é utilizada em sistemas antifraude. A API Web Audio não é única e os sistemas antifraude não podem identificar com precisão um utilizador que a utilize. Ao mesmo tempo, a utilização de ruído na impressão digital de áudio é detectada de forma bastante simples e os utilizadores que utilizam spoofing podem ser facilmente identificados pelos sistemas antifraude.

No próximo artigo, continuaremos a análise das tecnologias de navegação utilizadas nos sistemas antifraude.

*Bannykh M.V.*

Post Relacionado

Antidetect

Comparação do desempenho e capacidades da WebGPU em diferentes dispositivos para tarefas antifraude

Tecnologia WebGPU em sistemas Anti-Fraude e métodos de identificação de utilizadores

Este artigo descreve como a tecnologia WebGPU auxilia os sistemas anti-fraude na identificação dos utilizadores e nos esforços anti-fraude, utilizando impressões digitais gráficas únicas dos dispositivos. São discutidas as capacidades da WebGPU na criação

_Bannykh M.V._

09.11.24

Antidetect

Gráfico das alterações do tamanho das janelas do browser e sua utilização em sistemas antifraude.

Dimensões das janelas e eventos do programa de navegação, sistemas antifraude e técnicas de identificação do utilizador

O tamanho da janela do navegador e a análise de eventos ajudam os sistemas antifraude a detetar a falsificação de dados e a emulação de acções.

Bannykh M.V.

05.01.25