技术复盘：AliExpress 如何利用 WebAudio 干扰蓝牙耳机
xiaohu · x · 2026-08-23
这篇技术博客详细记录了作者调查 AliExpress 页面导致多点蓝牙耳机故障的过程。作者发现页面加载几秒后，手机音频会被电脑切断，但页面并无可见媒体播放。通过拦截 AudioContext 构造函数，作者定位到 collina.js 和 fireyejs.js 两个脚本创建了音频处理上下文。这些脚本生成固定的锯齿波，利用不同设备在浮点计算和音频实现上的微小差异生成指纹，并将音量设为 0 以隐蔽执行，从而持续占用系统音频通道。
所属事件:AliExpress 被曝利用无声音频做设备指纹追踪(5 条相关)→
「安全」频道最新
- Anthropic 2023 年 RSP 幻灯片流出,"机器上帝管治的乌托邦"引发对齐争论 — luke_drago_ · 2026-10-16
- 两年前的 AgentBreeder 论文预言多智能体脚手架安全风险 — j_foerst · 2026-10-16
- 通过操纵「地位感」观察模型行为,作者续谈夺权反事实推断 — jd_pressman · 2026-10-16
- 新基准测「对齐伪装」模型：五种检测法中一种识别率高达 98% — jd_pressman · 2026-10-16
- Neel Nanda：可解释性远未可靠到能依赖其保障 AI 安全 — aryaman2020 · 2026-10-16
- 研究:LLM 灾情报告看着完整,却缺信源与关键数字 — Sachin Kumar · 2026-10-16