AliExpress ertappat med att fingeravtrycka webbläsare med ohörbart ljud

Den kinesiska e-handelsjätten AliExpress har ertappats med att använda en okonventionell metod för att samla in unika identifierare från besökares webbläsare. Forskaren Matthew Callaghan upptäckte metoden av en slump när den störde ljuduppspelningen på hans Bluetooth-hörlurar.

Callaghan noterade att ljudet från hans telefon avbröts varje gång han besökte AliExpress startsida, och återupptogs när han stängde fliken. Vid närmare undersökning fann han två komplexa skript som analyserade webbläsarens WebAudio API. Dessa skript genererade en oscillator som mätte sågtandsformade vågor, vilket är en indikation på ljudutgång.

Även om ljuden är ohörbara för människan, kan de ge information om webbläsarens ljudkapacitet och konfiguration. Denna data kan användas för att skapa ett unikt digitalt "fingeravtryck" för varje webbläsare, vilket möjliggör spårning av användare även utan traditionella cookies. Metoden beskrivs som föråldrad men effektiv för att identifiera individuella webbläsare.

AliExpress agerande belyser den pågående utvecklingen av spårningstekniker online och vikten av transparens gällande hur användardata samlas in och används. Fallet väcker frågor om integritetsskydd och behovet av robusta skyddsåtgärder mot dold spårning.