Магазин відтворював нечутний звук, щоб визначити, який саме ви комп'ютер

Розробник Метт Каллаган помітив, що його Bluetooth-навушники поводяться дивно. Вони перестали чисто перемикатися між його пристроями. Він пошукав причину й знайшов її у відкритій вкладці браузера: AliExpress відтворював йому звук, який він не міг почути.

Нічого не записувалося, звук саме відтворювався. Скрипти сайту складали в браузері невеликий звуковий ланцюжок: генератор, який створює хвилю, аналізатор, який міряє те, що вийшло, і нульову гучність, щоб ніхто не помітив. Уся суть у вимірюванні. Ваш браузер, ваша версія Windows, процесор, звукове обладнання та його драйвери обробляють цей тон із крихітними відхиленнями, і малюнок цих відхилень майже унікальний для вашої машини. Ті самі скрипти збирали ще й малювання canvas, дані WebGL, налаштування екрана та поведінку WebRTC. Разом це дозволяє сайту впізнати ваш комп'ютер наступного разу, не поставивши жодного файла cookie й без нічого, що з'явилося б у налаштуваннях приватності. Вимкнути звук у вкладці не допомагає, бо звук ніколи й не мусив бути чутним.

Brave, дослідники якого виступили публічно 22 серпня, блокує саме ці скрипти й захищається від звукового відпечатка вже понад шість років, віддаючи сайтам випадкові значення замість справжніх. Firefox з версії 118 розподіляє користувачів на три великі групи за типом обладнання, що, як пише The Register, робить цю техніку безрезультатною проти 99,24 % із них. Safari має власний захист від відслідковування та відпечатків. Chrome, яким користується більшість тих, хто це читає, має його найменше. Alibaba не коментувала.

Тут варто сказати прямо: на вашому комп'ютері немає чого шукати чи видаляти, тож жодне сканування не допоможе. Проблема з браузером, якою Tendvane справді займається, інша: помічник відновлення «браузер захоплено» приводить до ладу розширення й змінені налаштування пошуку, на які ви ніколи не погоджувалися.