Слежка AliExpress: маркетплейс создает уникальные «аудиоотпечатки» ваших устройств

AliExpress внедрил технологию скрытого цифрового отслеживания, которая затрагивает даже Bluetooth-наушники. Если вы столкнулись с тем, что гарнитура с поддержкой Multi-point перестает корректно переключаться между устройствами при открытой вкладке маркетплейса — это прямое следствие работы алгоритмов сайта.

Слежка AliExpress

Проблема была обнаружена разработчиком Мэттом Каллаганом. Он заметил, что при открытии AliExpress компьютер принудительно «захватывает» аудиоканал наушников, даже если на странице не воспроизводится никакой контент. Это происходит через Web Audio API. Причиной активности стали два скрытых скрипта: collina.js и fireyejs.js. Официально они заявлены как инструменты для обеспечения безопасности и предотвращения злоупотреблений, однако фактически они осуществляют сбор технических данных пользователя.

Механика создания «аудиоотпечатка»

Процесс работает без ведома владельца устройства следующим образом:

• Скрипты активируют AudioContext и запускают неслышимый человеческому уху осциллятор.
• Сигнал проходит через аудиосистему браузера.
• Анализатор считывает уникальные частотные характеристики, которые возникают из-за особенностей аппаратного обеспечения, драйверов и настроек ОС.

Так формируется аудиоотпечаток (audio fingerprinting). Поскольку не существует двух идентичных систем обработки звука, AliExpress получает высокоточный идентификатор устройства, который позволяет отслеживать пользователя без использования обычных файлов cookie.

Масштабы сбора данных

Анализ выявил, что идентификация не ограничивается одним аудио. Площадка собирает исчерпывающую информацию о браузере и компьютере:

• Разрешение экрана и характеристики WebGL.
• Объем оперативной памяти.
• Установленные расширения и плагины.
• Список поддерживаемых форматов видео.
• Поведенческие метрики (движения мышью).

Эти данные отправляются на серверы Alibaba с помощью функций fetch() или sendBeacon().

Способы защиты

Современные браузеры уже предусмотрели подобную угрозу.  Так, например, Firefox внес механизмы защиты от снятия отпечатков еще в 118 версии. Браузер Brave выбрал стратегию «зашумления»: он вносит случайные корректировки в аудиоданные при каждой сессии, что делает невозможным создание постоянного профиля устройства.

Использование аудиоотпечатков демонстрирует, насколько сложными стали современные методы цифрового отслеживания. Хотя подобные технологии официально могут применяться для борьбы с мошенничеством и злоупотреблениями, они также поднимают вопросы о прозрачности сбора данных и конфиденциальности пользователей. В ответ разработчики браузеров продолжают внедрять инструменты защиты, усложняющие создание постоянных цифровых профилей устройств.