社区

🚨阿里巴巴通过用户电脑音频秘密监视用户。

一名开发者仅在浏览 AliExpress 时，他的蓝牙耳机无法在电脑和手机之间切换而发现了这一点。

当他深入研究代码时，他发现两个隐藏脚本在后台悄无声息地运行，将他电脑的音频系统保持在零音量状态下激活。

AliExpress 播放了一种听不见的声音，并测量每台电脑处理它时细微的差异。

每台设备根据其 CPU 和声卡略有不同的音频处理方式。

这些差异就像指纹一样，无法像 Cookie 那样清除。

这些脚本还收集了画布数据、屏幕尺寸、设备内存、鼠标行为和 WebRTC 信号，所有这些都被打包并发送回阿里巴巴的服务器。

静音标签页并不能阻止它。这些脚本完全绕过了浏览器的静音功能。

Mozilla 近两年前就标记了 AliExpress 的类似行为。Firefox 和 Brave 默认都阻止它。而 Chrome 则没有。

没有证据表明 AliExpress 录制了对话或访问了麦克风。

但这种跟踪在没有任何用户同意或披露的情况下运行。