AliExpress 被指控利用其网站内的隐藏代码,通过浏览器的 Web Audio API 对用户 PC 进行指纹识别。开发者 Matt Callaghan 发现,即使没有播放声音,加载 AliExpress 页面也会干扰他的蓝牙耳机。这些被识别为 collina.js 和 fireyejs.js 的脚本会生成和分析音频波形,收集屏幕尺寸、浏览器插件和 WebGL 渲染等设备特定数据,然后加密并发送到阿里巴巴的遥测服务。据报道,Firefox 和 Brave 等浏览器内置了针对此类音频指纹识别技术的保护措施。 AI
影响 此事件凸显了网络技术中潜在的隐私风险,并可能促使浏览器反指纹识别措施的进一步发展。
排序理由 文章详细介绍了一个商业网站使用的特定侵犯隐私的技术,该技术属于工具或方法类别,而不是核心 AI 发布或重大的行业事件。
- AliExpress
- Debian
- DEF CON
- DEF CON Franklin
- EQT Partners
- FRAME
- Gnome
- Joomla
- Linux Mint
- Microsoft
- Salesforce
- signal
- Switzerland
- Wayland
- X Window System
- Alibaba Group
- AudioContext
- AudioNode.prototype.connect
- Brave
- collina.js
- Firefox
- fireyejs.js
- Google Chrome
- Matt Callaghan
- Web Audio API
- WebGL
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →