AliExpress использует бесшумный WebAudio-фингерпринтинг, ломающий Bluetooth multipoint¶
7.0/10
Согласно расследованию, опубликованному в блоге Laserphile, сайт AliExpress применяет бесшумный WebAudio-фингерпринтинг, который непреднамеренно нарушает работу Bluetooth multipoint на устройствах пользователей. Техника использует скрытые аудиооперации для генерации уникального цифрового отпечатка браузера, что приводит к конфликтам с аудиопотоками Bluetooth. Проблема затрагивает как веб-версию, так и мобильное приложение AliExpress, вызывая сбои в работе наушников, слуховых аппаратов и автомобильных аудиосистем. Это подчёркивает растущую тенденцию использования WebAudio для фингерпринтинга, которая имеет ощутимые побочные эффекты для пользователей. Сообщество подтверждает аналогичное поведение в других приложениях, таких как Wolt, что указывает на широкое распространение данной практики.
Контекст¶
WebAudio — это API браузера, предназначенный для обработки и воспроизведения звука, который может использоваться для создания цифровых отпечатков устройств путём анализа микроразличий в аудиообработке. Фингерпринтинг через WebAudio считается скрытым, поскольку не требует разрешения пользователя, в отличие от доступа к микрофону или камере. Bluetooth multipoint — это технология, позволяющая устройству одновременно подключаться к нескольким источникам звука, и её работа может нарушаться при неожиданных аудиопотоках.
Влияние¶
Пользователи AliExpress, особенно те, кто использует Bluetooth-наушники, слуховые аппараты или автомобильные аудиосистемы, могут испытывать сбои в работе этих устройств при посещении сайта или использовании приложения. Это также создаёт риск для конфиденциальности, так как фингерпринтинг позволяет отслеживать пользователей без их согласия, что может привести к усилению регулирования WebAudio.
Обсуждение в сообществе¶
Пользователи сообщают о схожих проблемах: один заметил изменения в усилении фонового шума в слуховом аппарате при посещении различных сайтов, другой — сбои в автомобильной аудиосистеме после фоновой работы приложения AliExpress, а третий связал треск и изменение громкости VoiceOver в приложении Wolt с возможным фингерпринтингом. Некоторые комментаторы предлагают ввести разрешение на воспроизведение аудио, аналогичное доступу к микрофону, хотя отмечают, что пользователи могут легко согласиться на него ради видео.