--- title: "AliExpress підозрюють у прихованому аудіотрекінгу: браузер запускав невидимі аудіопроцеси для відбитка пристрою" description: "Розробник виявив, що AliExpress через браузер запускає невидимі аудіопроцеси для формування цифрового відбитка пристрою. Браузер Brave вже блокує такі скрипти." date: 2026-08-25T00:03:17.000Z lang: uk url: https://xab.info/uk/posts/aliexpress-pryhovany-audiotreking-cherez-brauzer tags: [aliexpress, audio-tracking, browser-fingerprinting, web-audio-api, privacy, brave] publisher: "XAB.info" --- # AliExpress підозрюють у прихованому аудіотрекінгу: браузер запускав невидимі аудіопроцеси для відбитка пристрою ## 🎯 Key Points - Розробник помітив збій Bluetooth-навушників при відкритій вкладці AliExpress і виявив у коді використання Web Audio API з аудіографами нульової гучності. - Виявлений механізм може використовуватися для аудіофінгерпринтингу та доповнюється даними Canvas, WebGL, WebRTC і апаратної конфігурації. - Браузер Brave 22 серпня повідомив про блокування відповідних скриптів; у інших браузерах захист можна увімкнути через uBlock Origin, що може вплинути на функції сайту. Платформа AliExpress опинилася в центрі технічного розслідування, присвяченого прихованому збору даних про пристрої користувачів. За інформацією, яку наводить видання TechSpot, сайт, ймовірно, використовує механізм аудіотрекінгу, що дозволяє збирати унікальні характеристики пристрою безпосередньо через браузер. Для цього запускаються аудіопроцеси, що працюють без будь-якого чутного звукового сигналу, а отримані дані можуть поєднуватися з іншими параметрами для формування стійкого цифрового відбитка пристрою. Розслідування почалося з побутового збою, який розробник помітив під час роботи з майданчиком. ### Як збій у навушниках розкрив прихований трекер Поводом для вивчення стала проблема з Bluetooth-навушниками: при відкритій вкладці AliExpress пристрої не могли коректно перемикатися з комп'ютера на смартфон, тоді як після закриття сторінки несправність зникала. Проаналізувавши початковий код майданчика, розробник виявив, що сайт використовує Web Audio API для створення так званих аудіографів, що працюють з нульовою гучністю. Користувач не чує звуку, але браузер продовжує обробляти аудіосигнал і підключається до системної аудіосистеми комп'ютера — саме це, за оцінкою фахівців, і впливало на роботу Bluetooth-навушників. ### Механізм: невидимий звук і цифровий відбиток Виявлена активність не пов'язана зі звичайним відтворенням мультимедіа. Оскільки аудіограф функціонував з нульовим рівнем підсилення і був підключений безпосередньо до системного аудіовиходу, простого вимкнення звуку для вкладки було недостатньо, щоб зупинити обробку сигналу. Той самий механізм, як зазначають експерти, може застосовуватися для аудіофіngerпринтингу — технології, що визначає пристрій за невеликими відмінностями в обробці одного й того ж аудіосигналу. На результат впливають процесор, звукове обладнання, операційна система, браузер і драйвери, а сукупність таких особливостей здатна сформувати стійкий ідентифікатор пристрою. ### Не лише аудіо: повний набір збираємих даних Аудіодані, судячи з виявленого коду, виявилися лише частиною інформації, яку могли збирати скрипти AliExpress. У перелік також входили відомості, пов'язані з відображенням Canvas і WebGL, налаштуваннями дисплея, апаратною конфігурацією, роботою WebRTC та діями користувача. Сукупність цих параметрів дозволяє будувати більш детальний профіль пристрою, ніж при використанні якоїсь однієї функції. Фінгерпринтинг широко застосовується інтернет-сервісами для запобігання шахрайству, виявлення ботів і оцінки підозрілої активності, проте проблема полягає в тому, що користувач, як правило, не знає про збір таких даних і практично не має можливості його контролювати. ### Реакція Brave та способи захисту На відбуваючеся звернула увагу компанія Brave: 22 серпня вона повідомила в соціальній мережі X, що її браузер, який захищає користувачів від фінгерпринтингу за замовчуванням, виявив і почав блокувати скрипти AliExpress, відповідальні за аудіотрекінг. Власники інших браузерів також можуть заблокувати подібні скрипти за допомогою засобів фільтрації контенту, наприклад розширення uBlock Origin, проте, як зазначає TechSpot, це може вплинути на роботу окремих функцій майданчика. Офіційного коментаря зі сторони AliExpress щодо виявленого механізму в наданих джерелах не наводиться. ## 🔍 Fact-Check Verification - [Новина за посиланням](https://3dnews.ru/1147324/aliexpress-zapodozrili-v-skritom-audiotrekinge-ustroystv-cherez-brauzer) - Описывает механизм Web Audio API, аудиофингерпринтинг, набор собираемых параметров и реакцию Brave 22 августа; ссылается на TechSpot. - [Виявив збій у навушниках: AliExpress приховано стежив за користувачами через аудіосистему браузера](https://zn.ua/TECHNOLOGIES/obnaruzhil-sboj-v-naushnikakh-aliexpress-skrytno-sledil-za-polzovateljami-cherez-audiosistemu-brauzera.html) - Совпадает по ключевым фактам: сбой Bluetooth-наушников, нулевая громкость аудиографов, блокировка в Brave. ## ❓ FAQ ### Q: Як саме AliExpress, за виявленням розробника, збирав аудіодані? **A:** Сайт використовував Web Audio API для запуску аудіографів з нульовою гучністю: користувач не чув звуку, але браузер продовжував обробляти сигнал і підключатися до системної аудіосистеми. ### Q: Чому вимкнення звуку вкладки не зупиняло процес? **A:** Тому що аудіограф працював з нульовим рівнем підсилення і був підключений безпосередньо до системного аудіовиходу, тому обробка сигналу йшла незалежно від гучності вкладки. ### Q: Що таке аудіофінгерпринтинг і навіщо він потрібен? **A:** Це технологія визначення пристрою за відмінностями в обробці одного й того ж аудіосигналу; на результат впливають процесор, звукове обладнання, ОС, браузер і драйвери, що дозволяє сформувати стійкий ідентифікатор. ### Q: Які ще дані, окрім аудіо, могли збирати скрипти? **A:** Згідно з виявленим кодом, також збиралися відомості по Canvas, WebGL, налаштуваннях дисплея, апаратній конфігурації, роботі WebRTC та діях користувача. ### Q: Як захиститися від такого трекінгу? **A:** Браузер Brave блокує такі скрипти за замовчуванням, а в інших браузерах можна використовувати засоби фільтрації контенту, наприклад uBlock Origin, хоча це може вплинути на роботу окремих функцій AliExpress.