Китайский маркетплейс AliExpress, популярный во всём мире, включая Россию, попался на слежке за своими пользователями. Как выяснил портал TechSpot, сайт незаметно воспроизводил в браузере специальный аудиосигнал с нулевой громкостью. Этот сигнал позволял идентифицировать и отслеживать устройства пользователей, создавая цифровой отпечаток, уникальный для каждого гаджета. Пользователи не слышали этот звук и даже не подозревали о том, что он воспроизводится.
Схема работает через два скрипта, встроенных в сайт AliExpress. Они используют Web Audio API для воспроизведения сигнала на нулевой громкости, измеряя мельчайшие различия в обработке звука процессором, аудиооборудованием, операционной системой и браузером. Полученные данные позволяют отличать одно устройство от другого и отслеживать поведение пользователя, включая движения курсора. При этом даже отключение звука во вкладке не помогало - браузер продолжал обрабатывать сигнал напрямую через аудиовыход.
Схема работает через два скрипта, встроенных в сайт AliExpress. Они используют Web Audio API для воспроизведения сигнала на нулевой громкости, измеряя мельчайшие различия в обработке звука процессором, аудиооборудованием, операционной системой и браузером. Полученные данные позволяют отличать одно устройство от другого и отслеживать поведение пользователя, включая движения курсора. При этом даже отключение звука во вкладке не помогало - браузер продолжал обрабатывать сигнал напрямую через аудиовыход.
