Aliexpress тайно сканирует браузер через невидимый звук

Aliexpress использует звук, который ты не слышишь

Matt Callaghan проверял работу Bluetooth‑наушников, когда заметил: открыв Aliexpress, музыка на смартфоне прерывается, хотя на странице нет ни видео, ни аудио. Проблема исчезала только после закрытия вкладки.

Скрипты генерируют скрытый сигнал

Разобрав код, он нашёл два сильно зашифрованных скрипта, которые через Web Audio API создавали неслышимый пилообразный тон, сразу же подавляли громкость и измеряли, как система его обрабатывает. По небольшим различиям в обработке скрипты получали уникальный параметр браузера. Одновременно собирались данные о разрешении экрана, объёме памяти, установленных плагинах, WebGL, canvas, WebRTC, а также движения мыши и касания. Всё упаковывалось и отправлялось на серверы Alibaba.

Браузеры реагируют

Firefox 118 пытается выровнять результаты: 99,24 % пользователей попадают в три группы, а уникальные отпечатки получаются лишь у 48 человек. Brave подмешивает случайный шум в аудио‑отчёты и блокирует скрипты Aliexpress по умолчанию. Safari добавляет ошибки в аудиобуфер, а Chrome почти не защищён – в нём такие техники работают без ограничений.

Alibaba молчит

Пока представители Alibaba не прокомментировали найденные методы, но исследование уже заставило крупные браузеры усиливать защиту от аудио‑фингерпринтинга.