Исследователь обнаружил на сайте AliExpress скрытый механизм: страница генерирует неслышимый аудиосигнал и анализирует, как его обрабатывает звуковая подсистема компьютера. Это не прослушка и не запись звука с микрофона — речь про внутренний тестовый сигнал, который позволяет выявить аппаратные и программные особенности устройства.
Как это заметили. Ключевым индикатором стало поведение Bluetooth‑наушников: пока вкладка AliExpress оставалась открытой, наушники не могли автоматически переключиться с компьютера на подключённый телефон. Это происходило потому, что компьютер продолжал считаться активным источником аудио. После закрытия вкладки проблема исчезала.
Зачем это может быть нужно. Такой метод способен служить дополнительным способом фингерпринтинга (отпечатков устройства): если пользователь снова зайдёт на сайт с того же компьютера, сайт сможет распознать его по совокупности особенностей обработки звука.
Важно, что пока нет подтверждений реального использования этих данных для отслеживания конкретных пользователей. Тем не менее сам факт наличия подобной механики поднимает вопросы о прозрачности веб‑трекинга и границах технических проверок на сайтах.
Для индустрии это ещё один пример того, как идентификация устройств уходит за пределы привычных cookie: сайты используют косвенные признаки — от шрифтов и разрешения экрана до особенностей аудиосистемы. В условиях ужесточения правил приватности такие методы становятся всё более заметными, а их обнаружение — важной частью работы исследователей безопасности.