BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%
Технологии
Korp&Co visual
AliExpress уличили в скрытом сборе данных через аудиосистему
#189332 · 25.08.2026
Технологии

AliExpress уличили в скрытом сборе данных через аудиосистему

Разработчик Мэтт Каллаган обнаружил, что сайт AliExpress незаметно активирует аудиофункции браузера для создания цифрового отпечатка устройства. Процесс, замаскированный под меры безопасности, перехватывает Bluetooth-соединение наушников, заставляя их «зависать» на компьютере даже при отсутствии воспроизводимого звука, и параллельно собирает детальную информацию о конфигурации системы пользователя.

Проблема вскрылась случайно: наушники Каллагана перестали переключаться на смартфон, как только он открывал вкладку маркетплейса. Исследование показало, что скрипты collina.js и fireyejs.js запускают Web Audio API через несколько секунд после загрузки страницы. Система создает неслышимый пользователю осциллятор и анализирует частотные характеристики, что позволяет идентифицировать конкретное «железо».

Помимо аудиоданных, AliExpress собирает сведения о разрешении экрана, объеме оперативной памяти, установленных плагинах и движениях мыши. Все данные шифруются и отправляются на серверы Alibaba через стандартные механизмы телеметрии. Подобная практика — известный метод создания уникального отпечатка, помогающий отслеживать пользователей даже при очищенных файлах cookie. Сейчас защиту от подобных манипуляций внедряют разработчики Firefox и Brave, принудительно внося случайные искажения в аудиопотоки, чтобы «сбить со следа» алгоритмы идентификации.

Комментарии (0)

Оставить комментарий

Пока нет комментариев. Будьте первым!