Voici comment AliExpress vous espionne en secret via le son de votre navigateur
AliExpress espionnerait ses utilisateurs via une technique discrète qui lui permettrait de se passer des cookies. Le tout passe par l’audio de votre navigateur..
AliExpress, une plateforme de vente en ligne appartenant au groupe chinois Alibaba, aurait mis en place une méthode d'espionnage des utilisateurs via le son émis par leur navigateur. Cette technique repose sur l'utilisation de scripts audio inaudibles pour l'oreille humaine, diffusés en arrière-plan lorsque l'utilisateur visite le site. Ces scripts génèrent une piste sonore unique pour chaque visiteur, basée sur des caractéristiques techniques de son appareil comme sa configuration matérielle, son système d'exploitation, les propriétés de son écran ou le navigateur utilisé. L'objectif est d'identifier de manière quasi infaillible chaque utilisateur, même sans recourir aux cookies traditionnels, qui peuvent être supprimés ou désactivés par les internautes.
La découverte de cette méthode d'espionnage a été réalisée par hasard le 20 août 2026 par un internaute se faisant appeler mc-tech. Ce dernier a remarqué un dysfonctionnement étrange avec son casque Bluetooth multipoint, qui coupait automatiquement le son de son téléphone dès qu'il chargeait une page d'AliExpress. Après avoir vérifié que aucun fichier audio n'était activé, il a enquêté et identifié deux scripts cachés dans le code de la page : collina.js et fireyejs.js. Ces scripts, invisibles pour l'utilisateur, diffusent une piste audio inaudible pendant quelques minutes d'inactivité sur le site. Cette anomalie n'apparaissait que sur les pages d'AliExpress, confirmant l'origine de la manipulation.
Les scripts audio d'AliExpress génèrent une oscillation sonore spécifique à chaque appareil, agissant comme une empreinte digitale numérique. Cette oscillation dépend de multiples paramètres techniques, tels que la fréquence de rafraîchissement de l'écran, la version du système d'exploitation ou les caractéristiques du processeur. En analysant cette piste sonore, AliExpress peut créer un profil unique pour chaque visiteur et suivre ses habitudes de navigation sur le site, même si l'utilisateur efface ses cookies ou utilise des outils de protection de la vie privée. Cette méthode contourne ainsi les limites des techniques de pistage traditionnelles, qui dépendent souvent de données stockées localement sur l'appareil.
Selon mc-tech, AliExpress utilise cette technique principalement pour lutter contre plusieurs types de fraudes et d'abus sur sa plateforme. Parmi les menaces ciblées figurent la prise de contrôle de comptes, la création de faux comptes, le web scraping (extraction automatisée de données), les achats automatisés, la fraude aux paiements, la manipulation des avis clients et l'utilisation abusive des coupons de réduction réservés aux nouveaux clients. En identifiant précisément chaque utilisateur, AliExpress peut également optimiser ses stratégies marketing en analysant le comportement de navigation de ses visiteurs, afin de personnaliser les publicités et les promotions proposées.
La révélation de cette pratique a suscité des réactions dans le milieu de la cybersécurité. Le navigateur Brave, connu pour ses fonctionnalités de protection de la vie privée, a annoncé via un message publié sur X (anciennement Twitter) qu'il bloquait automatiquement les scripts audio d'AliExpress. Cette décision s'inscrit dans une volonté plus large de protéger les utilisateurs contre les techniques de pistage intrusives, même lorsqu'elles ne collectent pas directement de données personnelles identifiables. Brave a souligné que le simple fait d'être suivi à son insu, même de manière anonyme, pose un problème éthique et de confiance pour les internautes.
Cette affaire illustre les nouvelles méthodes de pistage en ligne qui contournent les protections traditionnelles comme les cookies. Contrairement à ces derniers, qui peuvent être effacés ou désactivés par l'utilisateur, les scripts audio exploitent des caractéristiques matérielles et logicielles de l'appareil, rendant leur détection et leur blocage plus complexes. Bien qu'AliExpress affirme ne pas collecter de données personnelles directement identifiables, cette technique soulève des questions sur l'étendue de la surveillance exercée par les plateformes en ligne. Les utilisateurs sont ainsi exposés à des pratiques de pistage qu'ils ne peuvent ni contrôler ni anticiper, ce qui renforce les débats sur la régulation de la publicité ciblée et la protection des données.
