כסף וצרכנות

עליאקספרס נתפסה על חם: כך נחשפה שיטת המעקב הסודית של אתר הקניות

תחקיר חשף מנגנון מעקב מורכב המפיק אות קולי שקט כדי לזהות את המחשב שלכם, בזמן שדפדפנים מסוימים כבר מציעים פתרון טכנולוגי לחסימת השיטה המטרידה

מערכת ice | 23/8/2026 19:23 עקבו אחרינו בגוגל

תקלה אקראית באוזניות בלוטות' שסירבו לעבור מהמחשב לטלפון בזמן שכרטיסיית עליאקספרס הייתה פתוחה, הובילה לחשיפת מנגנון מעקב סמוי ומורכב. תחקיר שפורסם באתר Techweez חושף כי הסקריפטים המוסווים (collina.js ו-fireyejs.js) שהחזיקו את ערוץ השמע פעיל ברקע, היו רק קצה הקרחון של מערכת איסוף נתונים רחבה בהרבה.

המערכת ניצלה את רכיב ה-Web Audio API כדי להפיק צליל אילם בעוצמה אפסית, ומדדה כיצד החומרה של כל מחשב מעבדת את האות כדי לייצר "טביעת אצבע קולית" ייחודית. בניגוד לקבצי עוגיות (Cookies) שניתן למחוק בקלות, טביעת אצבע המבוססת על חומרה כמעט בלתי אפשרית לשינוי, מה שמקנה לאתר יכולת מעקב עקשנית וארוכת טווח.

מעבר לניתוח השמע, התברר כי הסקריפטים כרו נתונים רגישים נוספים ממגוון רכיבים במחשב. המערכת אספה נתונים על עיבוד גרפיקה באמצעות טכנולוגיות Canvas ו-WebGL, עקבה באופן מדויק אחר תנועות העכבר והמגע במסך, ואספה נתוני תקשורת, מפרטי חומרה מלאים ואותות המיועדים לזיהוי בוטים.

בתאגידי ענק כמו עליבאבא נוהגים להצדיק מעקב מסוג זה ככלי הגנה נחוץ למניעת הונאות וזיהוי בוטים. עם זאת, מומחי פרטיות מזהירים כי השיטה הופעלה ללא שום גילוי נאות, שקיפות או בקשת הסכמה מהגולשים, תוך שהיא פועלת בשקט ברקע גם כאשר הכרטיסייה מושתקת לחלוטין.

Alibaba's AliExpress was caught using users' audio systems to track them.

AliExpress wasn't recording users but instead playing a silent sound and measuring how users' specific devices processed it in order to fingerprint them.

But don't worry because Brave stops this.
— Brave (@brave) August 22, 2026

בתגובה לחשיפה, ציינו בדפדפן Brave כי הם מתמודדים עם טכניקות אלו מזה שש שנים באמצעות הזרקת נתונים אקראיים המכשילים יצירת טביעת אצבע קבועה. בדפדפן Firefox קיימות הגנות מובנות נגד מעקב WebAudio, בעוד משתמשים בדפדפנים אחרים יכולים להיעזר בחוסמי תוכן מתקדמים כמו uBlock Origin כדי לעצור את הסקריפטים.