AliExpress тайно использует наушники для отслеживания пользователей

Исследователь обнаружил на сайте AliExpress скрытый механизм, который использует наушники пользователей для создания цифрового отпечатка устройства. Об этом сообщается в ряде профильных изданий, пишет Techjuice.

По данным источника, на страницах маркетплейса запускаются два скрипта, которые генерируют пилообразный акустический сигнал. Анализируя то, как система обрабатывает этот звук, скрипт отправляет его на выход с нулевой громкостью. Пользователь ничего не слышит, но полученные данные — так называемый аудиоотпечаток — помогают отличить одно устройство от другого. Вместе с ним собираются и другие параметры: данные Canvas, WebGL, информация о памяти, WebRTC и траектория движений мыши.

Схему случайно раскрыли Bluetooth-наушники — беззвучный поток удерживал подключение компьютера к наушникам и не давал переключиться на телефон. Отключение звука во вкладке не помогало, но закрытие страницы AliExpress решало проблему мгновенно.

Этот метод относится к технологиям сбора цифровых отпечатков (fingerprinting), которые используют различные платформы для идентификации пользователей даже без куки-файлов.

Эксперты уже обратили внимание на находку. Сам AliExpress пока официально не комментировал обнаруженную особенность.

Подписывайтесь на канал РИАМО в МАКС.