Втайне от покупателей: в AliExpress обнаружили скрытую систему слежки

Китайский гигант интернет-торговли AliExpress использовал на главной странице код, который задействовал звуковую систему компьютера для создания «цифрового паспорта» устройства. Код, связанный с системами безопасности Alibaba, запускал неслышимые аудиопроцессы, измеряя различия в обработке звука разными компьютерами. Технология позволяет идентифицировать устройство и отслеживать активность без Cookie.

Китайский гигант интернет-торговли AliExpress использовал на главной странице своего сайта код, который задействовал звуковую систему компьютера пользователя для создания своего рода «цифрового паспорта» устройства. Об этом стало известно в понедельник, 24 августа, из публикаций профильных изданий, посвященных вопросам безопасности в онлайн-торговле. Этот способ позволяет идентифицировать компьютер и отслеживать активность пользователя даже без использования файлов Cookie. Код, связанный, по имеющимся данным, с системами безопасности Alibaba (владелец маркетплейса AliExpress), запускал в браузере аудиопроцессы, не слышимые для пользователя. При этом система измеряла крошечные различия в том, как разные компьютеры обрабатывают один и тот же звуковой сигнал. Эти различия зависят от процессора, звуковой карты, операционной системы и браузера. Сочетание всех этих факторов может служить своего рода уникальной меткой конкретного устройства. Обнаружили эту активность почти случайно. Один из разработчиков заметил, что его Bluetooth-наушники, подключенные сразу к нескольким устройствам, не переключаются с компьютера на смартфон, пока в браузере открыта вкладка AliExpress. Стоило закрыть вкладку — и проблема исчезала. Проверка кода сайта показала, что причиной была именно та самая фоновая звуковая активность. Браузер Brave был в числе первых, кто зафиксировал эту активность. В Brave отметили, что уже более шести лет защищают пользователей от подобного отслеживания через звук.