😈 Сайт AliExpress от Alibaba тайно прослушивает скриптовые сигналы от наушников для идентификации посетителей

❗️ Профильный исследователь выяснил, что сайт AliExpress от Alibaba тайно прослушивает наушники для идентификации посетителей

Два скрипта на сайте запускают в браузере пилообразный сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью

Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других — вместе с данными Canvas, WebGL, памяти, WebRTC и движений мыши

— Фактически сайт AliExpress не записывает пользователей, а вместо этого воспроизводит неслышимый звук и измеряет, как конкретные устройства пользователей его обрабатывают, чтобы создать их цифровой отпечаток

🧑‍💻 Этичный хакер