Le site de e-commerce AliExpress ferait tourner en arrière-plan un son inaudible pour identifier les appareils de ses visiteurs, sans recourir aux cookies. La découverte a été faite par un développeur, dont le casque Bluetooth se déconnectait à chaque fois qu’un onglet du site restait ouvert.
En examinant le code de la page, il a repéré deux scripts, nommés collina.js et fireyejs.js, qui exploitent l’API WebAudio du navigateur. Plusieurs médias spécialisés, dont Clubic et The Register, ont confirmé la découverte.
Un signal renvoyé différemment selon chaque appareil
Le principe : un signal sonore généré par le navigateur est renvoyé avec de légères variations selon le matériel audio, ce qui crée un identifiant quasi unique. Aucune donnée n’est stockée sur l’appareil lui-même.
Les mêmes scripts collecteraient aussi des données sur le rendu graphique et les mouvements de souris, un procédé qui relance les inquiétudes sur la confidentialité des outils numériques du quotidien.
Brave et Firefox bloquent déjà ce type d’empreinte audio depuis plusieurs années. Aucune réaction d’AliExpress ou de sa maison mère Alibaba n’a pour l’instant été communiquée.
Cette découverte s’ajoute à une série d’alertes sur la protection des données en France, après la cyberattaque ayant visé la mutuelle Solimut.
