Chiński sklep internetowy AliExpress został przyłapany na śledzeniu użytkowników za pomocą techniki wykorzystującej niesłyszalne dźwięki w przeglądarkach internetowych. Identyfikacja cyfrowa odbywała się bez wiedzy odwiedzających stronę.
Badacz bezpieczeństwa Matthew Callaghan wykrył nietypowe działanie serwisu, gdy dźwięk z jego telefonu przestał grać w słuchawkach wielopunktowych po wczytaniu strony głównej AliExpress. Problem powtarzał się przy każdym otwarciu witryny i ustępował po zamknięciu karty.
Wykryty mechanizm opierał się na dwóch zamazanych skryptach analizujących odczyty interfejsu WebAudio w przeglądarce. Interfejs WebAudio to technologia przeglądarkowa służąca do przetwarzania i generowania dźwięku bezpośrednio w kodzie strony. Skrypty generowały wykres analizujący fale piłokształtne, czyli cyfrowe sygnały dźwiękowe o charakterystycznym kształcie, tworząc unikalny ślad cyfrowy urządzenia. Tego typu odcisk palca przeglądarki pozwala na identyfikację użytkowników bez użycia tradycyjnych plików cookie.
Pełny artykuł na powyższy temat: