AliExpress подозревают в скрытом сборе аудиоданных через браузер

На AliExpress возникли подозрения в использовании скрытого аудиотрекинга, который может собирать уникальные характеристики устройств через браузер. Сайт запускает аудиопроцессы без звукового сигнала, что, по мнению экспертов, позволяет формировать цифровой отпечаток устройства на основе собранных данных.

Расследование было инициировано после того, как разработчик заметил проблемы с Bluetooth-наушниками при использовании сайта. В частности, он обнаружил, что наушники не могли переключаться между устройствами, пока вкладка AliExpress была открыта. Анализ исходного кода показал, что сайт использует Web Audio API для создания аудиографов с нулевым уровнем громкости, что влияет на работу аудиосистемы компьютера.

Данное поведение не связано с обычным воспроизведением медиафайлов. Аудиограф работает с нулевым усилением и подключается к системному аудиовыходу, что делает невозможным остановку обработки сигнала простым отключением звука в браузере. Также существует вероятность использования этой технологии для аудиофингерпринтинга, который способен идентифицировать устройства по различиям в обработке аудиосигналов.

Код сайта также указывает на сбор дополнительных данных, включая информацию о Canvas, WebGL, настройках дисплея и действиях пользователей. Эта информация позволяет создать более точный профиль устройства, чем при использовании одной функции.

Фингерпринтинг активно применяется для предотвращения мошенничества и выявления ботов, но пользователи часто не осознают, что их данные собираются и не могут контролировать этот процесс. Браузер Brave сообщил, что он обнаружил и заблокировал скрипты AliExpress, ответственные за аудиотрекинг. Пользователи других браузеров могут также использовать средства фильтрации контента, но это может повлиять на функционал сайта.