AliExpress被曝利用音频系统追踪用户设备
近日，有开发者发现AliExpress平台存在异常行为：只要保持网页标签页打开，蓝牙耳机便无法在电脑与手机间正常切换。经代码排查，该问题源于页面加载的collina.js和fireyejs.js两个脚本。
Web Audio API实现“隐形”追踪
上述脚本通过Web Audio API处理人耳无法感知的无声信号。尽管用户听不到声音，但音频系统在后台持续运行，进而干扰了蓝牙耳机的连接切换功能。
音频指纹识别技术解析
研究人员指出，该技术属于“音频指纹识别”（audio fingerprinting）。由于处理器、声卡、驱动及操作系统的差异，每台设备对特定信号的处理方式均具有唯一性。这意味着即使在没有Cookie的情况下，平台仍能精准识别并追踪用户设备。此外，脚本还会同步收集图形渲染、硬件配置、浏览器特征及用户行为等多维数据。
主流浏览器已采取防护措施
截至目前，阿里巴巴尚未就此类数据收集行为作出回应。不过，Brave浏览器团队表示早已针对此类追踪手段部署防护机制，并已屏蔽相关脚本；Firefox浏览器也采用了类似的防御策略以保障用户隐私安全。