Было обнаружено, что AliExpress внедрил скрытые фоновые аудиопроцессы в браузере с целью идентификации и мониторинга компьютеров посетителей.
Эта практика стала известна после того, как разработчик заметил аномалию при автоматической смене подключения Bluetooth-гарнитуры во время просмотра электронной торговой площадки.
Согласно сайту TechSpot, платформа поддерживает активный аудиопоток в браузере, даже когда громкость установлена на ноль. Этого достаточно, чтобы занять аудиосистему компьютера, вызывая помехи при подключении к другим устройствам.
Методология называется fingerprinting (отпечаток пальца) и может служить платформам альтернативой традиционным cookie для целей предотвращения мошенничества и обнаружения подозрительной активности. Однако эта техника критикуется за то, что она работает незаметно и собирает данные об использовании без получения разрешения пользователей, подобно тому, что происходит с микрофонами.
После раскрытия этого инцидента разработчики браузеров, таких как Brave и Firefox, заявили в социальных сетях, что их программное обеспечение содержит блокировщики скриптов отслеживания, используемых AliExpress.
Указанный разработчик использовал Bluetooth-гарнитуру с функцией мультиподключения, которая позволяет поддерживать аксессуар подключенным к двум устройствам и переключаться между ними. Однако при доступе к AliExpress он заметил, что гарнитура оставалась подключенной к компьютеру, даже когда он хотел передать звук на мобильный телефон; это поведение прекращалось, как только вкладка магазина закрывалась.
Изучив исходный код главной страницы электронной коммерции, чтобы понять работу гарнитур, разработчик обнаружил, что сайт использовал Web Audio API — стандартную функцию браузеров — для генерации графиков обработки звука.
Этот процесс происходил без звука, но поскольку скрипт подключался к аудиовыходу операционной системы, аудиоканал машины оставался занятым в фоновом режиме. Эта интеграция не позволяла инструментам управления, таким как встроенная функция отключения звука вкладки браузера, оказывать какое-либо воздействие.
Механизм AliExpress создает уникальный идентификатор для машины, комбинируя различные сигналы. Сайт передает стандартизированный аудиосигнал и измеряет изменения в том, как оборудование обрабатывает и возвращает звук, что отличается в зависимости от таких компонентов, как процессор, звуковая плата, драйверы звука и версия браузера.
TechSpot сообщила, что сбор данных также включает метрики, которые позволяют создать чрезвычайно подробный профиль каждого компьютера, охватывающий различные характеристики оборудования и программного обеспечения.