Проблема вскрылась случайно: наушники Каллагана перестали переключаться на смартфон, как только он открывал вкладку маркетплейса. Исследование показало, что скрипты collina.js и fireyejs.js запускают Web Audio API через несколько секунд после загрузки страницы. Система создает неслышимый пользователю осциллятор и анализирует частотные характеристики, что позволяет идентифицировать конкретное «железо».
AliExpress уличили в скрытом сборе данных через аудиосистему
Разработчик Мэтт Каллаган обнаружил, что сайт AliExpress незаметно активирует аудиофункции браузера для создания цифрового отпечатка устройства. Процесс, замаскированный под меры безопасности, перехватывает Bluetooth-соединение наушников, заставляя их «зависать» на компьютере даже при отсутствии воспроизводимого звука, и параллельно собирает детальную информацию о конфигурации системы пользователя.
Помимо аудиоданных, AliExpress собирает сведения о разрешении экрана, объеме оперативной памяти, установленных плагинах и движениях мыши. Все данные шифруются и отправляются на серверы Alibaba через стандартные механизмы телеметрии. Подобная практика — известный метод создания уникального отпечатка, помогающий отслеживать пользователей даже при очищенных файлах cookie. Сейчас защиту от подобных манипуляций внедряют разработчики Firefox и Brave, принудительно внося случайные искажения в аудиопотоки, чтобы «сбить со следа» алгоритмы идентификации.
Комментарии (0)
Пока нет комментариев. Будьте первым!