Стеження AliExpress: маркетплейс створює унікальні «аудіовідбитки» ваших пристроїв

AliExpress впровадив технологію прихованого цифрового відстеження, яка зання, яка зачіпає навіть Bluetooth-навушники. Якщо ви зіткнулися з тим, що гарнітура з підтримкою Multi-point перестає коректно перемикатися між пристроями при відкритій вкладці маркетплейсу — це прямий наслідок роботи алгоритмів сайту.

Стеження AliExpress

Проблему виявив розробник Метт Каллаган. Він помітив, що при відкритті AliExpress комп’ютер примусово «захоплює» аудіоканал навушників, навіть якщо на сторінці не відтворюється жоден контент. Це відбувається через Web Audio API. Причиною активності стали два приховані скрипти: collina.js та fireyejs.js. Офіційно вони заявлені як інструменти для забезпечення безпеки та запобігання зловживанням, проте фактично вони здійснюють збір технічних даних користувача.

Механіка створення «аудіовідбитка»

Процес працює без відома власника пристрою таким чином:

• Скрипти активують AudioContext і запускають осцилятор, нечутний для людського вуха.
• Сигнал проходить через аудіосистему браузера.
• Аналізатор зчитує унікальні частотні характеристики, що виникають через особливості апаратного забезпечення, драйверів та налаштувань ОС.

Так формується аудіовідбиток (audio fingerprinting). Оскільки не існує двох ідентичних систем обробки звуку, AliExpress отримує високоточний ідентифікатор пристрою, який дозволяє відстежувати користувача без використання звичайних файлів cookie.

Масштаби збору даних

Аналіз виявив, що ідентифікація не обмежується лише аудіо. Майданчик збирає вичерпну інформацію про браузер та комп’ютер:

• Роздільна здатність екрана та характеристики WebGL.
• Обсяг оперативної пам’яті.
• Встановлені розширення та плагіни.
• Список підтримуваних форматів відео.
• Поведінкові метрики (рухи мишею).

Ці дані відправляються на сервери Alibaba за допомогою функцій fetch() або sendBeacon().

Способи захисту

Сучасні браузери вже передбачили подібну загрозу. Так, наприклад, Firefox вніс механізми захисту від зняття відбитків ще у 118 версії. Браузер Brave обрав стратегію «зашумлення»: він вносить випадкові коригування в аудіодані під час кожної сесії, що унеможливлює створення постійного профілю пристрою.

Використання аудіовідбитків демонструє, наскільки складними стали сучасні методи цифрового відстеження. Хоча подібні технології офіційно можуть застосовуватися для боротьби з шахрайством, вони також порушують питання про прозорість збору даних та конфіденційність користувачів. У відповідь розробники браузерів продовжують впроваджувати інструменти захисту, що ускладнюють створення постійних цифрових профілів пристроїв.