AliExpress отслеживает пользователей с помощью неслышимого звука

Сайт для покупок AliExpress использует неслышимый звуковой сигнал через браузер для создания цифрового отпечатка пользователей и отслеживания их. Техника была раскрыта после того, как вызвала сбой в Bluetooth-наушниках исследователя безопасности. Это относительно агрессивный метод фингерпринтинга, но браузеры, ориентированные на конфиденциальность, такие как Firefox и Brave, уже включают защиту от него.

Китайский сайт для покупок AliExpress использует агрессивную технику отслеживания: он воспроизводит через браузер неслышимый звуковой сигнал с помощью WebAudio API для создания уникального цифрового отпечатка устройства каждого пользователя. Техника была раскрыта после того, как анонимный исследователь безопасности, известный как laserphile, заметил, что его беспроводные наушники перестают воспроизводить звук с телефона каждый раз, когда он заходит на сайт AliExpress в браузере. Анализ кода показал, что сайт воспроизводит приглушенный звук и анализирует уникальный способ, которым каждый компьютер его обрабатывает, на основе аппаратных и программных компонентов, таких как процессор и звуковая карта. Таким образом создается уникальная подпись, позволяющая идентифицировать и отслеживать пользователей даже без использования файлов cookie. Техника считается относительно агрессивной, но не новой. Браузеры, ориентированные на конфиденциальность, такие как Firefox и Brave, уже включают механизмы защиты от такого типа фингерпринтинга. Firefox заблокировал этот конкретный вектор три года назад, а Brave вводит случайную информацию в вывод браузера, чтобы нарушить отпечаток.