▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹,甚至干扰蓝牙耳机切换
8 月 20 日,一名开发者公布了对 AliExpress 网页的技术分析,发现其首页会在后台创建两个持续运行的 AudioContext,通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机,同时连接电脑和手机。正常情况下,当电脑停止播放声音后,耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面,手机音乐便会停止,关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音,问题依旧存在。
▎具体分析
篇幅原因,具体详见子频道: https://t.me/appdopic/3849
▎Brave:已经默认阻止这种音频指纹
Brave 随后也公开回应称,Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示,其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护,通过向浏览器输出加入随机化处理,让不同网站得到不同的设备指纹,同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本,Brave 表示还进行了针对性阻止,用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG