--- title: "AliExpress заподозрили в скрытом аудиотрекинге: браузер запускал невидимые аудиопроцессы для отпечатка устройства" description: "Разработчик обнаружил, что AliExpress через браузер запускает невидимые аудиопроцессы для формирования цифрового отпечатка устройства. Браузер Brave уже блокирует такие скрипты." date: 2026-08-25T00:03:17.000Z lang: ru url: https://xab.info/posts/aliexpress-skrytyy-audiotreking-cheres-brauzer tags: [aliexpress, audio-tracking, browser-fingerprinting, web-audio-api, privacy, brave] publisher: "XAB.info" --- # AliExpress заподозрили в скрытом аудиотрекинге: браузер запускал невидимые аудиопроцессы для отпечатка устройства ## 🎯 Key Points - Разработчик заметил сбой Bluetooth-наушников при открытой вкладке AliExpress и обнаружил в коде использование Web Audio API с аудиографаами нулевой громкости. - Обнаруженный механизм может использоваться для аудиофингерпринтинга и дополняется данными Canvas, WebGL, WebRTC и аппаратной конфигурации. - Браузер Brave 22 августа сообщил о блокировке соответствующих скриптов; в других браузерах защиту можно включить через uBlock Origin, что может повлиять на функции сайта. Платформа AliExpress оказалась в центре технического расследования, посвящённого скрытому сбору данных об устройствах пользователей. По информации, которую приводит издание TechSpot, сайт, по всей видимости, использует механизм аудиотрекинга, позволяющий собирать уникальные характеристики устройства непосредственно через браузер. Для этого запускаются аудиопроцессы, работающие без какого-либо слышимого звукового сигнала, а полученные данные могут объединяться с другими параметрами для формирования устойчивого цифрового отпечатка устройства. Расследование началось с бытового сбоя, который разработчик заметил во время работы с площадкой. ### Как сбой в наушниках раскрыл скрытый трекер Поводом для изучения стала проблема с Bluetooth-наушниками: при открытой вкладке AliExpress устройства не могли корректно переключиться с компьютера на смартфон, тогда как после закрытия страницы неполадка исчезала. Проанализировав исходный код площадки, разработчик обнаружил, что сайт использует Web Audio API для создания так называемых аудиографов, работающих с нулевой громкостью. Пользователь звука не слышит, но браузер продолжает обрабатывать аудиосигнал и подключается к системной аудиосистеме компьютера — именно это, по оценке специалистов, и влияло на работу Bluetooth-наушников. ### Механизм: невидимый звук и цифровой отпечаток Обнаруженная активность не связана с обычным воспроизведением мультимедиа. Поскольку аудиограф функционировал с нулевым уровнем усиления и был подключён непосредственно к системному аудиовыходу, простого отключения звука для вкладки было недостаточно, чтобы остановить обработку сигнала. Тот же механизм, как отмечают эксперты, может применяться для аудиофингерпринтинга — технологии, определяющей устройство по небольшим различиям в обработке одного и того же аудиосигнала. На результат влияют процессор, звуковое оборудование, операционная система, браузер и драйверы, а совокупность таких особенностей способна сформировать устойчивый идентификатор устройства. ### Не только аудио: полный набор собираемых данных Аудиоданные, судя по обнаруженному коду, оказались лишь частью информации, которую могли собирать скрипты AliExpress. В перечень также входили сведения, связанные с отрисовкой Canvas и WebGL, настройками дисплея, аппаратной конфигурацией, работой WebRTC и действиями пользователя. Совокупность этих параметров позволяет строить более подробный профиль устройства, чем при использовании какой-либо одной функции. Фингерпринтинг широко применяется интернет-сервисами для предотвращения мошенничества, выявления ботов и оценки подозрительной активности, однако проблема заключается в том, что пользователь, как правило, не знает о сборе таких данных и практически не имеет возможности его контролировать. ### Реакция Brave и способы защиты На происходящее обратила внимание компания Brave: 22 августа она сообщила в социальной сети X, что её браузер, защищающий пользователей от фингерпринтинга по умолчанию, обнаружил и начал блокировать скрипты AliExpress, отвечающие за аудиотрекинг. Владельцы других браузеров также могут заблокировать подобные скрипты с помощью средств фильтрации контента, например расширения uBlock Origin, однако, как отмечает TechSpot, это может повлиять на работу отдельных функций площадки. Официального комментария со стороны AliExpress по факту обнаруженного механизма в предоставленных источниках не приводится. ## 🔍 Fact-Check Verification - [Новость по ссылке](https://3dnews.ru/1147324/aliexpress-zapodozrili-v-skritom-audiotrekinge-ustroystv-cherez-brauzer) - Описывает механизм Web Audio API, аудиофингерпринтинг, набор собираемых параметров и реакцию Brave 22 августа; ссылается на TechSpot. - [Обнаружил сбой в наушниках: AliExpress скрытно следил за пользователями через аудиосистему браузера](https://zn.ua/TECHNOLOGIES/obnaruzhil-sboj-v-naushnikakh-aliexpress-skrytno-sledil-za-polzovateljami-cherez-audiosistemu-brauzera.html) - Совпадает по ключевым фактам: сбой Bluetooth-наушников, нулевая громкость аудиографов, блокировка в Brave. ## ❓ FAQ ### Q: Как именно AliExpress, по обнаружению разработчика, собирал аудиоданные? **A:** Сайт использовал Web Audio API для запуска аудиографов с нулевой громкостью: пользователь звука не слышал, но браузер продолжал обрабатывать сигнал и подключаться к системной аудиосистеме. ### Q: Почему отключение звука вкладки не останавливало процесс? **A:** Потому что аудиограф работал с нулевым уровнем усиления и был подключён непосредственно к системному аудиовыходу, поэтому обработка сигнала шла независимо от громкости вкладки. ### Q: Что такое аудиофингерпринтинг и зачем он нужен? **A:** Это технология определения устройства по различиям в обработке одного и того же аудиосигнала; на результат влияют процессор, звуковое оборудование, ОС, браузер и драйверы, что позволяет сформировать устойчивый идентификатор. ### Q: Какие ещё данные, кроме аудио, могли собирать скрипты? **A:** Согласно обнаруженному коду, также собирались сведения по Canvas, WebGL, настройкам дисплея, аппаратной конфигурации, работе WebRTC и действиям пользователя. ### Q: Как защититься от такого трекинга? **A:** Браузер Brave блокирует такие скрипты по умолчанию, а в других браузерах можно использовать средства фильтрации контента, например uBlock Origin, хотя это может повлиять на работу отдельных функций AliExpress.