עלי אקספרס השמיעה צליל שקט – וכך עקבה אחרי המשתמשים
מערכת וואלה טכנולוגיהעודכן לאחרונה: 24.8.2026 / 16:31לפעמים כל מה שצריך כדי לחשוף מנגנון מעקב מתוחכם הוא זוג אוזניות שמפסיק לעבוד. מפתח תוכנה המכונה "laserphile" נתקל לאחרונה בתופעה משונה: בכל פעם שפתח את אתר עליאקספרס (AliExpress) במחשב, המוזיקה שהתנגנה מהטלפון שלו דרך אוזניות הבלוטות' נעצרה. ברגע שסגר את הלשונית של האתר – המוזיקה חזרה להתנגן.האוזניות שבהן השתמש תומכות ב-Multipoint, טכנולוגיה שמאפשרת להן להיות מחוברות לשני מכשירים במקביל. למשל, אפשר לשמוע מוזיקה מהטלפון, ובאותו זמן לקבל דרך האוזניות צליל התראה מהמחשב. אלא שבמקרה שלו, משהו באתר של ענקית הקניות הסינית, שבבעלות עליבאבא, גרם למחשב לתפוס את ערוץ האודיו – למרות שלא התנגן באתר שום סרטון, שיר או תוכן קולי אחר.המפתח ניסה את הפתרונות המתבקשים. הוא השתיק את הלשונית, את הדפדפן ואפילו את הצלילים ב-Windows, אבל שום דבר לא עזר. רק סגירת AliExpress שחררה מיד את האוזניות ואפשרה למוזיקה בטלפון להמשיך להתנגן.בשלב הזה הוא החליט לבדוק מה האתר עושה מאחורי הקלעים. מה שמצא…
מפתח תוכנה חשף כי אתר עליאקספרס משתמש בשיטת מעקב מתוחכמת המכונה "טביעת אצבע דיגיטלית" (Fingerprinting) כדי לזהות משתמשים, וזאת ללא שימוש בעוגיות או הקלטת המשתמש. השיטה נחשפה לאחר שהמפתח הבחין כי בכל פעם שפתח את עליאקספרס, המוזיקה באוזניות הבלוטות' שלו נעצרה. בבדיקת הקוד, התגלה כי האתר מפעיל ברקע אות שמע בעוצמה אפסית באמצעות WebAudio API, ומודד את האופן שבו המחשב מעבד את הצליל.
"האתר "מנגן" צליל, אבל מנמיך אותו כך שהמשתמש לא שומע דבר. לאחר מכן הוא בודק כיצד המחשב עיבד את הצליל הזה."
הבדלים זעירים בעיבוד הצליל בין מחשבים שונים, הנובעים מגרסת הדפדפן, מערכת ההפעלה, החומרה וספריות האודיו, משמשים כחלק מ"טביעת אצבע" ייחודית למכשיר. בנוסף לאודיו, האתר אוסף נתונים נוספים כמו Canvas, WebGL, מפרטי חומרה, ממדי מסך, WebRTC, מידע רשת ותנועות עכבר, וכל אלה נשלחים לשרתי עליבאבא. מנגנון זה מסייע לעליאקספרס להתמודד עם הונאות וחשבונות מזויפים, וכן משמש למטרות שיווק.
© כל הזכויות על הכתבה המקורית שמורות למקור. דין אונליין מציג כותרת, תקציר וקישור בלבד. דירוג האובייקטיביות מחושב אוטומטית ומהווה הערכה בלבד.
דיון
אין עדיין תגובות — היו הראשונים להגיב.