阿里速賣通靜默音頻指紋追蹤用戶，採集設備指紋，引起社交平臺熱議

阿里速賣通首頁靜默創建兩個WebAudio音頻上下文，通過零音量鋸齒波振盪器生成並分析波形，採集設備指紋。

腳本collina.js與fireyejs.js由阿里巴巴反濫用工具鏈加載，頁面空閒數秒後啓動AudioContext並接入系統音頻輸出，零增益節點確保無任何可聞聲音，瀏覽器與操作系統仍判定爲實時音頻處理。

不同操作系統、瀏覽器版本、聲卡硬件與音頻驅動處理同一數學波形時產生微小數學差異，這些差異組合形成獨特設備特徵，結合canvas渲染、WebGL信息、硬件規格、WebRTC行爲及交互數據後加密回傳阿里巴巴遙測服務器。

該過程無任何可見媒體元素、無play調用、無MediaSession，標籤頁靜音或系統靜音均無效，導致支持多點連接的藍牙耳機鎖定電腦音頻通道，手機音樂或通話立即中斷，關閉標籤頁後恢復。

Firefox與Brave等隱私瀏覽器已通過反指紋技術削弱音頻指紋有效性，部分用戶使用uBlock Origin攔截上述腳本後問題消失，Hacker News相關討論超千點並引發廣泛技術復現。

電商平臺爲應對賬戶劫持、虛假賬號、爬蟲、支付欺詐與優惠濫用，持續升級設備指紋體系以替代易被清除的Cookie，資金流向反欺詐與安全基礎設施，受益方爲平臺風控能力，承壓方爲用戶隱私與設備音頻控制權，事件驅動用戶與瀏覽器廠商加強攔截。

來源：公開信息