AliExpress тайно прослушивает ваши наушники — исследователь обнаружил на сайте магазина скрытую фичу.

Два скрипта запускают в браузере пилообразный сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью. Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других — вместе с данными Canvas, WebGL, памяти, WebRTC и движений мыши.

Схему случайно спалили Bluetooth-наушники: беззвучный поток удерживал подключение компьютера и не давал переключиться на телефон. Не помогало даже отключение звука во вкладке, но закрытие AliExpress решило проблему мгновенно.

Техобзор 🤖