📱 AliExpress тайно тестирует ваш звук — через наушники. На сайте маркетплейса обнаружи...
📱 AliExpress тайно тестирует ваш звук — через наушники. На сайте маркетплейса обнаружили скрытые скрипты, которые проигрывают неслышимый пилообразный сигнал с нулевой громкостью. Пользователь ничего не слышит, но устройство получает уникальный отпечаток вместе с Canvas, WebGL и движениями мыши. Схему случайно раскрыли Bluetooth-наушники. Исследователь заметил, что открытая вкладка AliExpress не даёт переключить звук со смартфона на компьютер. Отключение звука не помогало — закрытие вкладки решало проблему мгновенно. За всем стоят два обфусцированных скрипта — collina.js и fireyejs.js из антифрод-инфраструктуры Alibaba. Они создают два WebAudio-графа, генерируют сигнал, анализируют его и отправляют на выход через zero-gain node. Это не запись звука через микрофон. Сайт просто проверяет, как именно ваше устройство обрабатывает созданный им же сигнал. Но в сочетании с другими параметрами это даёт точный цифровой отпечаток браузера. Блокировка скриптов через uBlock решает проблему. Ну а если вы просто хотели купить чехол на Алике — теперь знаете, чем это может обернуться. Казань.Новости