Omeha2, следом за 403 должен идти запрос методом HEAD.
там костыль сейчас такой: создаётся айфрейм с коренм домена на котром лежит аудио (например "csXXXXX.vk.me"). хоть он и отдаёт 403, но в этой айфрейме запускаются скрипты вкопта, и уже с этого домена шлётся аяксом запрос на получение размера файла. после чего результат передаётся на основную страницу. Костыль этот для кросдоменности и кроссбраузерности. Я конечно понимаю, что на браузерах где расширением стоит вкопт можно реализовать и нормальны запрос средствами расширения без особых костылей, но руки не доходят до всего этого...