Alibaba встроила аудио-фингерпринтинг в AliExpress для антифрода

Alibaba внедрила на сайте AliExpress скрытую антифрод-систему на основе аудио-фингерпринтинга через WebAudio API. Два скрипта запускают через браузер пилообразный сигнал с нулевой громкостью — пользователь ничего не слышит, но система анализирует микроскопические различия в обработке звука процессором, драйверами и ОС.

Полученный аудио-отпечаток объединяется с Canvas, WebGL, характеристиками CPU, WebRTC, параметрами экрана и данными о движениях мыши. Схему обнаружил исследователь, заметив, что Bluetooth-наушники с multipoint переставали переключаться между устройствами при открытии AliExpress и восстанавливали функцию после закрытия сайта.