阿里速卖通网站被曝利用无声音频追踪用户设备

研究人员发现，阿里巴巴旗下的电商平台阿里速卖通在其主页上使用了一种隐蔽的音频技术来追踪用户设备。该技术通过Web Audio API创建无声音频处理图，并利用设备特有的硬件差异生成独一无二的指纹标识，从而实现无需依赖cookie的精准追踪。这种方法可能被用于欺诈预防和风险评估，但同时也引发了隐私保护组织的关注。一位开发者在使用多点蓝牙耳机时遇到问题，发现当打开阿里速卖通标签页时，耳机无法正常切换设备连接。进一步调查后发现，该网站利用Web Audio API构建音频处理图，并将其音量设置为零，以避免产生声音但仍然与计算机的音频系统相连，从而干扰了耳机的功能。此外，这些脚本还收集了与canvas渲染、WebGL、显示设置、硬件配置、WebRTC行为和用户交互相关的信息，共同构成了一个详细的设备档案。尽管这种技术有助于识别可疑交易或自动化活动，但它也引发了隐私保护组织的担忧，因为用户可能不会意识到这一追踪行为的存在，并且对其控制有限。