据Slashdot报道,一名开发者发现阿里巴巴旗下跨境电商平台速卖通(AliExpress)在用户浏览网站时,利用浏览器WebAudio API播放听不见的音频,并通过测量不同设备处理信号时的细微硬件差异生成唯一数字指纹,以实现对用户的追踪。该行为未经用户知情或同意,且对部分用户的蓝牙连接造成了干扰。

这名化名“laserphile”的开发者在博客中称,他近日遇到蓝牙耳机异常:当电脑浏览器打开速卖通首页时,手机播放的音乐会停止,而关闭速卖通标签页后立即恢复。即使将标签页、Firefox或Windows静音也无效,页面上没有可见的视频或音乐。他调查后发现,速卖通网站在零音量下运行无声声波,同时后台抓取硬件内存、屏幕尺寸和网络数据。

进一步检查显示,相关脚本还收集canvas、WebGL、硬件规格、WebRTC、鼠标和触摸事件以及自动化检测指标,形成广泛的设备指纹并发送至阿里巴巴的遥测服务器。CyberNews在报道中称,这一做法属于秘密利用用户的音频系统进行设备追踪。

报道建议,最简单的应对方法是改用Firefox或Brave等注重隐私的浏览器,这些浏览器可以限制或阻止此类指纹识别。Brave还会随机化指纹数据并屏蔽速卖通的相关追踪脚本。截至目前,阿里巴巴方面尚未就此公开回应。