Главная страница китайского маркетплейса AliExpress тайно активирует звуковую подсистему браузера, чтобы идентифицировать пользователей. Прослушку случайно обнаружил автор блога Laserphile.
Исследователь выяснил, что скрипты на сайте запускают в браузере особый сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью. Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других.
Схема выдала себе случайно — у исследователя перестали корректно переключаться Bluetooth-наушники. Пока была открыта вкладка AliExpress, беззвучный аудиопоток удерживал соединение с компьютером и не давал наушникам переключиться на смартфон.
Эксперт отметил, что каждое устройство обрабатывает аудиосигнал индивидуально — в зависимости от процессора, звуковой карты и настроек браузера. Различий достаточно, чтобы превратить их в устойчивый цифровой «отпечаток» пользовательского ПК.
Отключение звука на вкладке не решает проблему, поскольку на странице нет обычного медиаэлемента. Однако прервать слежку можно с помощью популярного плагина uBlock Origin от разработчика Raymond Hill.
Чтобы заблокировать скрипты, необходимо открыть панель управления uBlock, выбрать «Мои фильтры» и добавить пользовательские правила:
- assets.aliexpress‑media.com/g/AWSC/uab/*/collina.js$script,domain=aliexpress.com
- assets.aliexpress‑media.com/g/AWSC/fireyejs/*/fireyejs.js$script,domain=aliexpress.com
После этого нажать «Применить изменения», закрыть все существующие вкладки AliExpress и снова открыть сайт. Работа скриптов-шпионов после этого будет прервана.
