AliExpress использует скрытое аудио для слежки за людьми

Пользователи AliExpress столкнулись с необычной проблемой: при открытой главной странице маркетплейса многопунктовые Bluetooth-наушники переставали переключаться между устройствами. Причину связали со скрытыми аудиопроцессами на сайте, сообщает Laserphile.

Автор технического разбора заметил, что проблема воспроизводится в Firefox и Chrome. После закрытия вкладки с AliExpress наушники снова начинали нормально переключаться между компьютером и телефоном.

Расследование показало, что страница AliExpress создает два объекта AudioContext через интерфейс Web Audio. Они запускаются скриптами collina.js и fireyejs.js, которые загружаются с домена assets.aliexpress-media.com.

Эти скрипты формируют звуковой граф с пилообразным осциллятором, анализатором сигнала и обработчиком. Затем поток направляется к аудиовыходу браузера через узел с нулевой громкостью.

Пользователь при этом не слышит никакого звука. Однако браузер и система считают аудиопоток активным, из-за чего наушники могут удерживать соединение с компьютером и не переключаться на телефон.

По данным разбора, скрипты относятся к системе безопасности и защиты от злоупотреблений Alibaba. Помимо аудиопроверки, такие механизмы могут собирать технические параметры браузера и устройства, чтобы сформировать цифровой отпечаток.

В публикациях отмечается, что подобный отпечаток сложнее подделать, чем обычные файлы cookie. При этом в данном случае побочным эффектом стала не только скрытая проверка, но и нарушение работы Bluetooth-наушников с поддержкой многопунктового подключения.

Пользователи могут заблокировать проблемные скрипты через блокировщик содержимого, например uBlock Origin. В открытом обсуждении на GitHub уже приводились правила фильтрации для collina.js и fireyejs.js.

Однако такая блокировка может привести к дополнительным проверкам при входе в аккаунт или оформлении заказов. Кроме того, она не гарантирует, что сайт не будет применять другие методы проверки устройства.

Рекомендуем также:

1. Бумажные квитанции за ЖКУ отменяют: с сентября платёжки будут приходить через «Госуслуги»
2. Как перестать разочаровываться в людях: Омар Хайям назвал одну истину, которую понимают слишком поздно
3. Салат из огурцов «Нежинский»: тот самый легендарный рецепт, который закрывают на зиму десятилетиями
4. Бодрость без кофеина из кофейной чашки: какой китайский чай выбрать для энергии
5. Кабачки и куриное филе на одной сковороде: секрет нежного вкуса оказался совсем не в сливках