阿里利用无声波纹劫持音频管道追踪设备
SumitGup · x · 2026-08-23
一名开发者发现阿里速卖通利用 WebAudio API 在后台播放零音量声波。通过测量计算机处理这些信号时的硬件差异，网站能够创建唯一的数字指纹来追踪用户。这种秘密音频路径不仅会冻结蓝牙连接，还会静默抓取硬件内存、屏幕尺寸和网络数据。Brave 浏览器已拦截此行为。
所属事件:AliExpress 被曝利用无声音频做设备指纹追踪(5 条相关)→
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16