На началната страница на платформата AliExpress са били открити скрити скриптове, които стартират безшумна обработка на аудио в браузъра. Тези скриптове са имали за цел да събират характеристики, които да се използват като част от цифров отпечатък за разпознаване на устройството без бисквитки. Механизмът е забелязан случайно от разработчик с псевдоним laserphile поради неизправност на Bluetooth слушалки.
При отваряне на страницата на AliExpress във Firefox или Chrome, слушалките на разработчика спирали автоматично да превключват между компютъра и смартфона. Затварянето на раздела възстановявало нормалната им работа, като изключването на звука на раздела, браузъра или Windows не е помагало. Сайтът не е записвал разговори или е получавал достъп до микрофона, а е анализирал как браузърът, процесорът, аудиооборудването, драйверите и операционната система обработват изкуствено създаден сигнал.
Незначителните разлики в резултатите от тази аудио обработка помагат за разграничаване на едно устройство от друго. Освен аудио теста, отделни сценарии са събирали данни за рендеринга на графики чрез Canvas и WebGL, разделителната способност на дисплея, обема на паметта и броя на процесорните потоци. Също така са събирани данни за поддържаните медийни формати, поведението на WebRTC, инсталираните плъгини, както и движенията на мишката, докосванията и превъртането на страницата.
Комбинацията от тези параметри създава значително по-точен цифров отпечатък, отколкото само аудио тестът. Това разпознаване позволява на сайта да идентифицира отново браузъра дори след изчистване на бисквитките или използване на режим на частно сърфиране. Въпреки това, авторът на проучването не е успял да установи как точно AliExpress е използвала събрания профил след предаването на данните към сървърите на компанията.
Сценариите са разположени в част от инфраструктурата на Alibaba, свързана със средствата за борба с измамите, и подобни технологии могат да се прилагат за откриване на ботове или подозрителни плащания. Проблемът е, че цифровият отпечатък се формира незабележимо, без лесен начин потребителят да се откаже от анализа. Браузърът Brave заяви, че блокира откритите скриптове на AliExpress и изкривява резултатите от аудио тестовете, за да предотврати получаването на постоянен идентификатор.
Частично събирането на данни може да бъде възпрепятствано от адблокери като uBlock Origin, въпреки че техните филтри понякога нарушават работата на функции за борба с измамите или за плащания. Firefox наскоро потвърди пълната поддръжка на uBlock Origin, докато браузърите на Chromium преминават към по-ограничената платформа Manifest V3. AliExpress и Alibaba не са коментирали публично резултатите от проучването.
По информация на Kaldata.
