AliExpress тайно анализирует сигналы с наушников для идентификации посетителей
Профильный исследователь обнаружил, что сайт AliExpress, принадлежащий Alibaba, использует скрытые скрипты для идентификации посетителей. Сценарии запускают в браузере пользователя специальный пилообразный звуковой сигнал, который воспроизводится через наушники с нулевой громкостью. Пользователь ничего не слышит, но система анализирует, как устройство обрабатывает этот сигнал.
По данным источника, на сайте работают два скрипта, которые совместно формируют так называемый акустический отпечаток. Он позволяет отличить одно устройство от другого. Полученные данные комбинируются с другой информацией о браузере: Canvas, WebGL, объем памяти, данные WebRTC и даже движения мыши.
Суть метода заключается в том, что каждое устройство имеет уникальные аппаратные и программные особенности. Когда звук подается на наушники, система воспроизводит его с нулевой громкостью, но внутренняя обработка сигнала все равно происходит. Эта обработка зависит от многих параметров: звуковой карты, драйверов, операционной системы и других факторов. Именно эти особенности и формируют уникальный отпечаток.
Исследователь отметил, что подобная техника используется для более точной идентификации посетителей сайта. Это может быть полезно для борьбы с мошенничеством или для персонализации контента. Однако такая практика вызывает вопросы в контексте конфиденциальности, так как пользователи не подозревают о сборе данных.
Пока неизвестно, применяется ли этот метод на других ресурсах Alibaba. Также нет информации о том, сколько времени скрипты работают на AliExpress и какие именно данные собираются в итоге. Представители компании пока не комментировали ситуацию.
Технология акустического отпечатка не нова, но обычно она использовалась в исследовательских целях. Массовое применение на крупных сайтах может означать новый этап в трекинге пользователей. Эксперты отмечают, что подобные методы сложно обнаружить, и рекомендуют пользователям быть внимательными к настройкам приватности.
