Китай следит без устали
Маркетплейс AliExpress попался на тайной слежке за своими пользователями, которую крайне сложно вычислить. Механизм слежки весьма изощренный – настолько, что обнаружить его помогла лишь случайность, сбой в работе Bluetooth, пишет портал TechSpot.
AliExpress – это знаменитый китайский интернет-магазин, сделавший имя на товарах по очень низким ценам. В предыдущем десятилетии он был крайне востребован в России – десятки миллионов россиян покупали там товары, не желая переплачивать и игнорируя российскую розницу. К слову, в 2026 г. россияне стали на 28% активнее заказывать технику за рубежом, нежели годом ранее.
AliExpress в тайне от пользователей воспроизводил на гаджетах своих посетителей специальную аудиозапись прямо в браузере. Это позволяло ему идентифицировать и отслеживать пользовательские устройства.
К моменту выхода материала не было информации, как долго механизм слежки при помощи аудиозаписи работает в составе AliExpress. На этом фоне возникает вероятность, что россияне тоже могли стать жертвами шпионажа, особенно если учитывать тот факт, что в 2026 г. AliExpress по-прежнему доступен в России.
Китайская находчивость
За столь хитрую слежку в AliExpress отвечают два скрипта, встроенные в сайт маркетплейса. Они воспроизводят в браузере специальный сигнал, после чего проводят анализ его обработки операционной системой и отправляют звук на аудиовыход с заранее сниженной до нуля громкостью.
В результате пользователь этот сигнал не слышит и даже не подозревает, что уже под колпаком. Полученные данные позволяют AliExpress отличать устройство конкретного пользователя от миллионов других гаджетов и заодно получать еще более приватную информацию, например, отслеживать движения курсора мыши.
Как пишет TechSpot, эти скрипты связаны с системами безопасности Alibaba Group (китайский холдинг, владеет AliExpress). Это тот вид отслеживания, который пользователь, скорее всего, никогда не заметит, подчеркивают эксперты портала.
Тайное стало явным
Махинации AliExpress вскрылись случайным образом. У одного из пользователей возникли трудности с использованием Bluetooth-наушников при открытой вкладке AliExpress: наушники некорректно переключались с компьютера на телефон. После закрытия вкладки проблема исчезла.
Изучив код сайта, пользователь обнаружил, что тот использовал Web Audio API для построения графиков обработки звука с нулевой громкостью. В результате процесса не было слышно никакого звука, но он все равно подключался к аудиосистеме компьютера, поддерживая активный аудиопоток в фоновом режиме, что, по всей видимости, и мешало наушникам переключаться между устройствами.
Это была не обычная аудиоактивность, связанная с медиаплеером. Поскольку обработка сигнала выполнялась с нулевым усилением и напрямую подключалась к аудиовыходу системы, отключение звука во вкладке браузера никак не помогало: браузер продолжал обрабатывать сигнал, даже несмотря на отсутствие звука.
Тот же код может также поддерживать идентификацию браузера по цифровому отпечатку – метод, который собирает специфические для устройства данные и объединяет их для распознавания браузера с течением времени. В данном случае скрипты измеряли мельчайшие различия в том, как устройство обрабатывало идентичный аудиосигнал – эти различия формируются процессором компьютера, звуковым оборудованием, операционной системой, браузером и драйверами.
Защита против защиты
Как пишет TechSpot, подобный метод слежки позволяет сайтам предотвращать случаи мошенничества, выявлять ботов и в целом обнаруживать различную подозрительную активность. Но проблема здесь в том, что пользователь может быть не в курсе о сборе таких данных о нем и потому не иметь возможности его контролировать, считают ИБ-эксперты.
В частности, компания Brave, разработчик одноименного браузера, считающегося одним из самых защищенных в мире, в числе первых отреагировала на выходку AliExpress. В конце августа 2026 г. она сообщила, что добавила в свой обозреватель блокировщик скриптов маркетплейса, ответственных за отслеживание на основе аудиоданных
Пользователи других браузеров могут блокировать эти скрипты при помощи специализированных плагинов, которые помогают им вычищать веб-сайты от спама. Но это может повлиять на те части AliExpress, которые используют тот же код для обеспечения безопасности или предотвращения мошенничества, отмечают эксперты TechSpot.
Поделиться
