На сайте AliExpress обнаружили скрытую функцию, которая тестирует аудиосистему вашего устройства без ведома пользователя.

Исследователь выяснил: два скрипта генерируют пилообразный звуковой сигнал, анализируют, как его обрабатывает система, и отправляют на аудиовыход с нулевой громкостью. Вы ничего не слышите, но по отклику формируется уникальный цифровой отпечаток устройства. Вместе с данными Canvas, WebGL, объёмом памяти, WebRTC и поведением мыши его используют для фингерпринтинга.

Случайно раскрыли это через Bluetooth-наушники — бесшумный поток держал подключение к компьютеру, мешая переключиться на телефон. Отключить звук вкладки не помогало, но стоило закрыть AliExpress — и проблема исчезла.

Program Service