AliExpress、音声 API で無音指紋採集—Bluetooth マルチポイント接続を破壊

要約

AliExpress は Web Audio API を使って利用者の音声・グラフィックス・WebRTC などを無音で測定し、ブラウザ・デバイス指紋を採集していることが判明した。collina.js と fireyejs.js という Alibaba の反不正ツールに含まれた 2 つの隠蔽 AudioContext により、サウストゥース波形をアナライザーで分析する仕組みだ。この処理が PC 上の音声パス を保持させ、Bluetooth マルチポイント対応ヘッドフォンの電話への自動切り替えを妨害していた。採集データは Canvas・WebGL・ハードウェア仕様・操作パターンと組み合わせられ、不正検知や持続的なデバイス識別に使われると推定される。ユーザーが uBlock Origin で両スクリプトをブロック可能だが、CAPTCHA 要求が増える可能性がある。