На AliExpress обнаружили скрытый механизм, который может использовать аудиосистему компьютера для отслеживания устройств пользователей. На необычную работу сайта обратил внимание разработчик: он заметил, что Bluetooth-наушники переставали переключаться между компьютером и телефоном, пока вкладка маркетплейса оставалась открытой.
Изучив код страницы, он обнаружил два скрипта - collina.js и fireyejs.js. Они запускали через Web Audio API обработку беззвучного сигнала. Пользователь ничего не слышал, но аудиосистема продолжала работать в фоне, из-за чего, предположительно, и возникала проблема с наушниками.
По словам исследователя, скрипты измеряли, как конкретное устройство обрабатывает этот сигнал. Из-за особенностей процессора, звуковой карты, драйверов и операционной системы у каждого компьютера получается свой уникальный "цифровой отпечаток". Такой способ называется audio fingerprinting и работает даже без файлов cookie.
Кроме аудио, скрипты собирали и другие данные об устройстве, включая информацию о графике, оборудовании, браузере и действиях пользователя.
В Alibaba подобный сбор данных пока не комментировали. Разработчики браузера Brave заявили, что давно защищают пользователей от такого способа отслеживания и уже заблокировали найденные скрипты. Firefox также использует защиту от подобных методов.