AliExpress Спіймали на Таємному Прослуховуванні Заліза Через Беззвучне Аудіо
Забудьте про звичайні кукі: Alibaba знайшла спосіб маркувати залізо відвідувачів, проганяючи несмертельний ультразвуковий тест крізь навушники без відома користувача.
Дослідник кібербезпеки звернув увагу, що його бездротові навушники з підтримкою мультипоінту Bluetooth відмовлялися перемикатися з комп'ютера на телефон під час перегляду товарів. Виявилося, що маркетплейс AliExpress таємно тримав аудіоканал активним за допомогою беззвучних сигналів для створення цифрового відбитка пристрою.
Замість запису звуку через мікрофон чи підозрілих запитів на доступ, захисні скрипти від Alibaba непомітно запускають графіки WebAudio прямо у вкладці браузера. Скрипти генерують синтетичну пилоподібну звукову хвилю та виводять її з нульовою гучністю, тож людина нічого не чує, доки система прораховує звук.
Кожна комбінація процесора, звукової плати та браузера обробляє цей несмертельний аудіопотік із ледь помітними індивідуальними похибками. AliExpress аналізує ці крихітні розбіжності для розпізнавання відвідувача, поєднуючи отриманий аудіовідбиток із параметрами WebGL, шрифтами та рухами миші у стійкий ідентифікатор, який не зникає після очищення cookies.
Звичайне вимкнення звуку на вкладці браузера не блокує цей процес, оскільки на сторінці немає стандартного плеєра. Заблокувати роботу стеження вдалося лише прямим блокуванням скриптів collina.js та fireyejs.js за допомогою правил у uBlock Origin.
Сучасні інтернет-магазини перейшли від продажу копійчаних перехідників до прихованого тестування чужого заліза в реальному часі. Інтернет остаточно перетворився на цифрове мінне поле, де навіть абсолютна тиша у вкладці слугує інструментом для глобального стеження.
Джерело: LaserPhile
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.