使用无声声音进行浏览器指纹识别的行为让AliExpress当场被抓

# 利用人耳不可闻的声音为浏览器生成“指纹”：速卖通被抓现行 来源：https://arstechechnica.com/security/2026/08/aliexpress-caught-fingerprinting-visitors-after-sending-inaudible-sounds-to-browsers/ 浏览器生成音频时所使用的不同数学库，其变异性曾因结合了不同CPU及其他系统差异，足以产生数量巨大的独特签名。在音频声纹技术广为人知后，Firefox从2023年发布的第118版（https://www.mozilla.org/en-US/firefox/118.0/releasenotes/）开始实施修复。自那时起（https://bugzilla.mozilla.org/show_bug.cgi?id=1358149），该浏览器便使用自己独特的数学库，而非依赖操作系统附带的库。Firefox开发者、同时亦是Tor项目志愿者的Tom Ritter表示（https://ritter.vg/blog-webaudio_alibaba.html），采用统一库降低了足够多的随机性，使该技术失效。 一位谷歌发言人表示，该技术在Chrome浏览器上无效，因为Chrome同样自带其数学库。Safari用户出于相同原因可能也是安全的，尽管苹果公司并未立即证实这一点。 ## 陈旧技术的遗留问题 速卖通使用这种过时的指纹识别方法引出了一个问题：为何还要费力使用它？可能的答案与这家在线零售商使用的其他十几种指纹识别方法有关。卡拉汉称其他技术包括： - 画布渲染与toDataURL() - WebGL渲染器信息、扩展程序及着色器精度 - 音频振荡器与分析器输出 - 屏幕与视窗尺寸 - 设备像素比 - 硬件并发性与设备内存 - 已安装的浏览器插件 - 支持的音频与视频格式 - WebRTC行为 - 浏览器性能计时 - 鼠标、触摸、焦点与滚动事件 - 设备运动与方向 - 常见于浏览器自动化的属性 这种网页音频技巧很可能是早年遗留下来的，直到现在才被发现。 得知浏览器厂商已采取防护措施令人欣慰。然而，目前尚不清楚速卖通所使用的其他指标效果如何。更令人不安的是：几乎可以肯定，有成千上万的网站正在采用类似的追踪手段。浏览器开发者与网站发布者之间正展开一场动态竞赛，后者不断寻找新方法来突破最新的防护措施。