Пользователь обнаружил, что веб-сайт AliExpress использует скрытый аудиосигнал для отслеживания и создания уникального идентификатора (отпечатка) его устройства без согласия. Эта практика, которую специалисты называют «аудио-отпечатком», была выявлена после того, как пользователь столкнулся с проблемами подключения через Bluetooth при работе с сайтом.
Скрипты кода функционируют путем воздействия на аудиоаппарат устройства для генерации сигнала и последующего измерения специфических особенностей его отклика. Это позволяет создать «отпечаток» устройства, не используя при этом ни одного файла cookie и оставаясь незамеченным пользователем.
Аналогичный код применяется и в методах отпечатка браузера, при которых собираются и объединяются детали, характерные для конкретного устройства, чтобы распознавать браузер с течением времени.
Компания Brave, разработчик браузера, ориентированного на конфиденциальность, первой выступила против AliExpress в посте в социальной сети X. Brave сообщила, что их браузер способен блокировать подобные попытки отслеживания.
Весь процесс основан на анализе мельчайших различий в способе обработки аудиосигнала каждым компьютером. Эти различия формируются такими компонентами, как процессор компьютера, звуковое оборудование, операционная система, браузер и драйверы, что и приводит к формированию уникального «отпечатка».