AliExpress eszközazonosítás
Az AliExpress oldalán futó, erősen obfuszkált Alibaba-szkriptek a Web Audio API-t használják eszközazonosításra. A collina.js és fireyejs.js két AudioContextet hoz létre, egy oszcillátor ismert jelet generál, az AnalyserNode és ScriptProcessorNode pedig megméri annak feldolgozását. A GainNode értéke nulla, ezért hang nem hallható, de az audiofolyam továbbra is kapcsolódik a rendszer kimenetéhez. A processzor, az operációs rendszer, a böngésző, az audiohardver és a driverek apró feldolgozási eltérései így fingerprintként használható adatot adhatnak.
A módszerre egy Bluetooth multipoint probléma miatt derült fény, nyitott AliExpress-lap mellett a fejhallgató nem váltott vissza telefonra, mert a számítógép audiocsatornája aktív maradt. A lap vagy a rendszer némítása ezt nem állította le, és mikrofonengedélyre sincs szükség. Az audioadat csak része a profilnak, a kód Canvas-, WebGL-, kijelző-, hardver-, WebRTC-, valamint egér- és érintési adatokat is gyűjt. A technika használható csalás- és botészlelésre, ugyanakkor cookie nélkül is segítheti egy böngésző felismerését. Firefoxban a WebAudio-fingerprint hatékonyságát a beépített védelem jelentősen csökkenti, a Brave pedig szintén külön fingerprinting-védelmet alkalmaz.
