Технологии

AliExpress уличили в скрытом сборе данных через аудиосистему

AliExpress уличили в скрытом сборе данных через аудиосистему

Проблема вскрылась случайно: наушники Каллагана перестали переключаться на смартфон, как только он открывал вкладку маркетплейса. Исследование показало, что скрипты collina.js и fireyejs.js запускают Web Audio API через несколько секунд после загрузки страницы. Система создает неслышимый пользователю осциллятор и анализирует частотные характеристики, что позволяет идентифицировать конкретное «железо».

Помимо аудиоданных, AliExpress собирает сведения о разрешении экрана, объеме оперативной памяти, установленных плагинах и движениях мыши. Все данные шифруются и отправляются на серверы Alibaba через стандартные механизмы телеметрии. Подобная практика — известный метод создания уникального отпечатка, помогающий отслеживать пользователей даже при очищенных файлах cookie. Сейчас защиту от подобных манипуляций внедряют разработчики Firefox и Brave, принудительно внося случайные искажения в аудиопотоки, чтобы «сбить со следа» алгоритмы идентификации.

Поделиться

Комментарии (0)

Оставить комментарий

Пока нет комментариев. Будьте первым!