Brave瀏覽器發文稱,阿里巴巴旗下速賣通被發現利用用戶音頻系統進行追蹤
速賣通用靜音音頻做指紋追蹤
Brave瀏覽器發文稱,阿里巴巴旗下速賣通被發現利用用戶音頻系統進行追蹤。
速賣通並非錄製用戶聲音,而是播放靜音音頻,並測量設備處理該音頻的細微差異,以構建瀏覽器指紋。該方法通過WebAudio API實現,用戶無感知,標籤頁揚聲器圖標不亮,但耳機因檢測到音頻流而中斷多點連接。
發現源於用戶藍牙耳機無法切換設備,排查後確認速賣通後臺持續播放靜音音頻。該帖在Hacker News獲723分、240條討論,焦點集中於瀏覽器爲何不提示此類後臺行爲。
Brave默認注入隨機數據干擾指紋,並屏蔽相關腳本,保護用戶免受音頻指紋追蹤。
市場機制方面,電商平臺通過靜音音頻收集設備特徵用於反欺詐與追蹤,資金與數據流向指紋識別系統。受益方爲平臺風控,承壓方爲用戶隱私與多設備音頻體驗。
補充數據顯示,類似指紋技術結合畫布、WebGL等形成綜合設備標識,Brave已防護超6年。
來源:公開信息
ABAB AI 解讀
速賣通使用的WebAudio指紋屬於瀏覽器指紋技術演變,通過硬件音頻處理差異識別設備,繞過傳統cookie限制。此前類似方法在反欺詐場景中廣泛使用,但副作用首次因藍牙多點連接暴露。
資本路徑上,阿里巴巴安全腳本持續運行靜音音頻圖,將設備特徵數據回傳服務器。動機在於提升風控精度與跨會話追蹤能力,同時零用戶感知降低投訴風險。
類似案例可見其他大型平臺使用畫布或字體指紋,Brave與Firefox等通過隨機化輸出進行對抗。當前處於指紋技術從可見追蹤轉向完全靜默的階段。
結構判斷屬於技術替代:傳統cookie被硬件級指紋取代,機制在於音頻處理差異提供持久標識,使平臺在無同意情況下維持用戶畫像,同時暴露瀏覽器對後臺音頻缺乏提示的漏洞。
ABAB News · 認知定律
靜音也能成爲追蹤入口
副作用往往先於隱私被發現
默認防護比事後開關更有效