Аудиоотпечаток в браузере: Новая техника цифрового слежения от AliExpress. Источник: AI
В эпоху, когда классические cookies постепенно уходят в прошлое, интернет-гиганты находят все более неочевидные способы идентифицировать устройства. Недавняя находка показала: AliExpress использует скрытый аудиофингерпринтинг, из-за которого беспроводные Bluetooth-наушники с функцией Multi-point буквально «зависают» на вкладке с магазином.
Как звуковая система выдает пользователя
Необычное поведение браузера случайно зафиксировал разработчик Мэтт Каллаган (Matt Callaghan). Пользователь заметил, что при открытом сайте AliExpress его гарнитура намертво удерживает аудиоканал ПК и отказывается переключаться на смартфон — даже если на странице нет медиафайлов, а системный звук для браузера выключен в Windows.
Технический анализ вскрыл механизм работы двух скриптов Alibaba — collina.js и fireyejs.js. Формально предназначенные для защиты от ботов и мошенничества, они инициируют процесс снятия цифрового слепка:
- Через несколько секунд после открытия страницы активируется интерфейс AudioContext;
- Скрипт генерирует беззвучный сигнал с помощью программного осциллятора;
- Встроенный анализатор считывает искажения частот, возникающие при обработке аудио.
Уникальное сочетание аудиочипа, системных драйверов и программных библиотек дает специфический отклик, формируя устойчивый «аудиоотпечаток» (audio fingerprint), достаточный для идентификации конкретного ПК без сохранения файлов на диске.
Не только звук: масштабы телеметрии AliExpress
Аудиосистема оказалась лишь частью огромного механизма сбора данных. Как выяснил Каллаган, маркетплейс собирает глубокую телеметрию оборудования и поведения пользователя:
- Параметры видеоподсистемы (поддержка WebGL, список видеокодеков, разрешение экрана);
- Объем оперативной памяти и перечень плагинов;
- Паттерны движения курсора мыши.
Собранный массив данных шифруется и передается на серверы Alibaba через стандартные Web API — sendBeacon() и fetch().
Как защититься от аудиослежки
Разработчики конфиденциальных браузеров давно осведомлены о подобных техниках. В Mozilla Firefox механизмы противодействия аудиофингерпринтингу интегрированы начиная с версии 118, а Brave Browser решает проблему радикально: он подмешивает микроскопический шум в аудиопоток, делая отпечаток уникальным для каждой новой сессии.