AliExpress 被曝利用无声音频做设备指纹追踪
AliExpress 被曝利用无声音频对用户设备做指纹追踪。技术作者 m-c-tech 在排查蓝牙耳机故障时发现，打开 AliExpress 首页几秒后手机音频会被切断，静音无效，只有关闭标签页才恢复；拦截 AudioContext 构造函数后，定位到页面在后台运行两个 AudioContext（脚本来自 collina.js 等），生成一段人耳听不到的固定波形，用于设备指纹识别，该事件值得关注，因为它绕过了常规 Cookie 隐私控制且带有可感知的副作用。
已确认
- AliExpress 页面在后台启动两个 AudioContext，播放零音量/人耳不可闻的波形，页面本身无可见媒体播放，属于指纹识别而非录音行为
- 该技术通过测量不同硬件与浏览器处理信号时的微小差异生成唯一「音频指纹」，在 Cookie 之外跨站追踪用户
- 该行为还会冻结/切断蓝牙音频连接（如手机音乐被电脑端页面切断），并伴随抓取硬件内存、屏幕尺寸、网络数据等信息
- Brave 浏览器宣称其内置保护机制能够拦截此类跨站指纹追踪脚本
为什么重要
- 音频指纹绕过了常规的 Cookie 隐私控制，即使用户静音也无法避免，属于难以察觉的追踪手段
- 对普通用户而言，这一问题首先以「蓝牙耳机莫名断连」的形式暴露，说明隐蔽追踪行为还会带来实际可感知的副作用
2026-08-23 ~ 2026-08-23 · 5 条相关
一手来源
- AliExpress 被曝用无声音频给设备做指纹追踪 — xiaohu ·
- 技术复盘：AliExpress 如何利用 WebAudio 干扰蓝牙耳机 — xiaohu ·
- 一起蓝牙故障揭穿 AliExpress 无声音频指纹追踪全流程 — xiaohu ·
- 速卖传利用超声波指纹追踪用户，Brave 宣称可拦截 — gnukeith · 2026-08-23
- 阿里利用无声波纹劫持音频管道追踪设备 — SumitGup · 2026-08-23
- 【源头】AliExpress 被曝用无声音频给设备做指纹追踪 — xiaohu · 2026-08-23
- 【源头】一起蓝牙故障揭穿 AliExpress 无声音频指纹追踪全流程 — xiaohu · 2026-08-23
- 【源头】技术复盘：AliExpress 如何利用 WebAudio 干扰蓝牙耳机 — xiaohu · 2026-08-23