Сайт AliExpress от Alibaba тайно прослушивает скриптовые сигналы от наушников для идентификации посетителей

[VNC]

Исследователи выяснили, что сайт AliExpress использует скрытый метод цифрового отпечатка (fingerprinting) с помощью аудио, чтобы идентифицировать пользователей без использования cookies.

🎧 Как работает скрытое отслеживание?​

• Беззвучный сигнал: Два скрипта на главной странице AliExpress запускают в браузере пилообразный звуковой сигнал и выводят его с нулевой громкостью.
• Анализ устройства: Пользователь ничего не слышит, но сайт измеряет, как конкретное железо, процессор и звуковая карта обрабатывают этот звук. Полученные уникальные микровариации формируют цифровой отпечаток устройства.
• Как это обнаружили: Схему случайно раскрыли Bluetooth-наушники исследователя. Фоновый аудиопоток удерживал подключение к компьютеру и мешал наушникам переключиться на смартфон. Обычное отключение звука во вкладке не помогало — аудиоконтекст продолжал работать, пока вкладка была открыта.

Этот метод используется в дополнение к другим данным (Canvas, WebGL, движкам мыши и памяти), чтобы отслеживать пользователей в сети.