一起蓝牙故障揭穿 AliExpress 无声音频指纹追踪全流程
xiaohu · x · 2026-08-23
技术作者 m-c-tech 无意中发现：打开 AliExpress 首页几秒后，手机音乐被切断，静音无效，只有关掉标签页才恢复。排查发现页面没有播放任何媒体，而是启动了两个 AudioContext（来自 collina.js 和 fireyejs.js）。
工作原理：网页生成一段固定的锯齿波「试题」，让设备的 CPU、音频引擎和驱动处理；不同硬件在浮点计算、舍入上的微小差异被读出、量化成一组数字，与图形、硬件、操作信息拼接成「设备指纹」上传。输出音量被设为 0，人耳听不见，但音频图仍连接到系统输出端点，因此浏览器显示扬声器图标、蓝牙耳机被「霸占」。
Mozilla 2023 年就记录过 AliExpress 页面让 Windows 11 持续认为音频设备在使用、阻止休眠的问题。西班牙开发者 midudev 也在当地 AliExpress 首页截到了 fireyejs.js。作者给出了两条可阻断的规则，但可能影响登录和付款。
所属事件:AliExpress 被曝利用无声音频做设备指纹追踪(5 条相关)→
「Infra」频道最新
- Google Willow 芯片量子纠错降 40 倍，比特币 Q-Day 或提前 — jamestagg · 2026-10-16
- Vibe coding 数据管道易,亿级生产可靠难:八大数据工程课题清单 — Zachly · 2026-10-16
- 大型数据中心仅约50-150个常驻岗位,微软首楼约50名全职员工 — brezina · 2026-10-16
- 2027 年笔记本将跑 Opus 5.5 级模型？Qwen 27B 数据佐证 — cephaloform · 2026-10-16
- Oracle 一周跌 12%、较 6 月高点近腰斩，市场用脚投票 OpenAI 敞口 — alvelda · 2026-10-16
- 美国数据中心暂停令突破 400 起，AI 多头称这反而利好 AI 长期发展 — kevinsxu · 2026-10-16