AliExpress уличили в тайном подслушивании пользователей Китайский маркетплейс AliExpress, популярный во всём мире, вклю
Китайский маркетплейс AliExpress, популярный во всём мире, включая Россию, попался на слежке за своими пользователями. Как выяснил портал TechSpot, сайт незаметно воспроизводил в браузере специальный аудиосигнал с нулевой громкостью. Этот сигнал позволял идентифицировать и отслеживать устройства пользователей, создавая цифровой отпечаток, уникальный для каждого гаджета. Пользователи не слышали этот звук и даже не подозревали о том, что он воспроизводится.
Схема работает через два скрипта, встроенных в сайт AliExpress. Они используют Web Audio API для воспроизведения сигнала на нулевой громкости, измеряя мельчайшие различия в обработке звука процессором, аудиооборудованием, операционной системой и браузером. Полученные данные позволяют отличать одно устройство от другого и отслеживать поведение пользователя, включая движения курсора. При этом даже отключение звука во вкладке не помогало — браузер продолжал обрабатывать сигнал напрямую через аудиовыход.