AliExpress подозревают в скрытом отслеживании пользователей через неслышимый звук

На сайте AliExpress исследователь обнаружил скрытый механизм, который запускает неслышимый звук, а затем проверяет, как его обрабатывает компьютер. По мнению исследователя, эти данные могут использоваться для того, чтобы распознавать конкретное устройство при последующих посещениях сайта.

Необычное поведение Bluetooth-наушников

Обнаружить необычную работу сайта помогли Bluetooth-наушники. Пока AliExpress был открыт на компьютере, наушники переставали автоматически переключаться с него на телефон. После закрытия вкладки проблема исчезала. Исследователь выяснил, что сайт продолжал использовать аудиосистему компьютера, хотя пользователь не слышал никакого звука. При этом речь не идёт о прослушивании пользователя. AliExpress не записывал музыку, разговоры или звук с микрофона. Сайт самостоятельно создавал специальный сигнал внутри компьютера и проверял особенности его обработки. Подобный метод может помочь сайту отличать один компьютер от другого. Например, если пользователь снова зайдёт на сайт с того же устройства, его можно будет распознать по совокупности особенностей работы компьютера.

Исследователь считает, что обнаруженный механизм может использоваться как дополнительный способ отслеживания пользователей. При этом пока нет подтверждения, что собранные таким образом данные действительно применялись AliExpress именно для отслеживания конкретных пользователей.

Само обнаружение стало возможным благодаря необычному поведению Bluetooth-наушников. Пока вкладка AliExpress была открыта, компьютер продолжал считаться активным источником звука, из-за чего наушники не переключались на подключённый телефон.