Ovaj mehanizam omogućava kineskom gigantu da vas prepozna i prati čak i ako obrišete kolačiće ili koristite Incognito režim.
Na početnoj stranici popularne platforme AliExpress otkrivene su skrivene skripte koje tajno obrađuju zvuk unutar internet pregledača, sa ciljem kreiranja jedinstvenog "digitalnog otiska" uređaja pomoću kojeg se korisnici mogu identifikovati čak i bez upotrebe kolačića.
Tajni mehanizam slučajno je otkrio programer pod nadimkom laserphile, kada je primijetio neobičan bag na svojim Bluetooth slušalicama koje podržavaju istovremeno povezivanje sa više uređaja.
Otvaranjem stranice AliExpress u pregledačima Firefox ili Chrome, slušalice su prestajale da se automatski prebacuju sa računara na pametni telefon. Gašenje zvuka u pregledaču ili Windows sistemu nije pomagalo, a problem bi nestajao tek kada bi se kartica sa sajtom potpuno zatvorila.
Detaljna analiza otkrila je da dvije skripte (collina.js i fireeyes.js) kreiraju skrivene audio objekte koji generišu i obrađuju nečujni signal nulte jačine. Iako čovjek ne čuje nikakav zvuk, operativni sistem registruje audio kanal kao aktivan, što je i blokiralo automatsko prebacivanje Bluetooth slušalica.
Stranica ne snima razgovore niti pristupa mikrofonu. Umesto toga, skripte analiziraju kako procesor, zvučna kartica, drajveri i pregledač obrađuju taj veštački signal. Sitne razlike u obradi kreiraju jedinstven profil koji razlikuje jedan uređaj od drugog.
Pored toga, skripte prikupljaju i podatke o grafičkom renderovanju, rezoluciji ekrana, količini memorije, broju procesorskih threadova, pa čak i pokretima miša i skrolovanju. Kombinacija ovih parametara omogućava AliExpress-u da ponovo prepozna korisnika i nakon brisanja kolačića ili korišćenja incognito režima.
Sporne skripte pripadaju sistemu za borbu protiv prevara kompanije Alibaba, koji služi za otkrivanje botova i lažnih naloga. Međutim, problem je što se ovaj profil kreira potpuno neprimjetno, bez mogućnosti da korisnik to odbije.
Iz kompanija AliExpress i Alibaba za sada se nisu zvanično oglašavali povodom ovih saznanja.