Шифровальня dan repost
Необычную слежку за пользователями нашли на AliExpress — сайт идентифицирует пользователей через динамики. Разрешение на это не нужно
Разработчик заметил, что Bluetooth-наушники не переключаются на телефон при заходе на AliExpress. Оказалось, скрытые скрипты гоняют через звуковую систему беззвучные сигналы и по мелким различиям понимают, какой это пользователь. Работает даже не в активной вкладке.
Также скрипты на сайте собирают и привычные данные о: железе, экране, видеокарте, а также как человек листает страницу сенсорного экрана или как водит мышкой. Всё это уходит на серверы Alibaba для формирования уникального «отпечатка». При помощи него даже не залогиненный пользователь видит на маркетплейсе персональное предложение и даже несмотря нескоспроментированные ранее сетевые данные.
Метод может использоваться не только в коммерческих целях. Brave и Firefox уже блокируют такую слежку. Остальные браузеры пока ничего с этим не делают.
@shifr
Разработчик заметил, что Bluetooth-наушники не переключаются на телефон при заходе на AliExpress. Оказалось, скрытые скрипты гоняют через звуковую систему беззвучные сигналы и по мелким различиям понимают, какой это пользователь. Работает даже не в активной вкладке.
Также скрипты на сайте собирают и привычные данные о: железе, экране, видеокарте, а также как человек листает страницу сенсорного экрана или как водит мышкой. Всё это уходит на серверы Alibaba для формирования уникального «отпечатка». При помощи него даже не залогиненный пользователь видит на маркетплейсе персональное предложение и даже несмотря нескоспроментированные ранее сетевые данные.
Метод может использоваться не только в коммерческих целях. Brave и Firefox уже блокируют такую слежку. Остальные браузеры пока ничего с этим не делают.
@shifr