在Firefox或Chrome中加载AliExpress主页时，我的多点蓝牙耳机会停止播放来自手机的音频。关闭AliExpress标签页后问题立即解决，表明该网站正在主动干预系统音频路由。
调查发现，托管在assets.aliexpress-media.com/g/AWSC/下的两个混淆脚本collina.js和fireyejs.js创建了两个隐藏的Web Audio上下文。这些脚本使用锯齿波振荡器连接到分析器节点、脚本处理器和增益节点（设置为零），然后将其路由到AudioContext.destination。这项实时音频处理使蓝牙音频路径保持活动状态，防止设备切换。
这些脚本还收集广泛的浏览器指纹数据，包括画布渲染、WebGL信息、音频输出、屏幕尺寸、设备内存和WebRTC行为。这种全面的指纹识别可能用于防欺诈和用户跟踪目的。
通过uBlock Origin过滤器阻止这两个脚本URL可以解决该问题。这些过滤器范围 narrowly 受限以防止意外的网站损坏，尽管阻止可能会触发额外的验证码或结账问题。
关键实体：公司：AliExpress, Alibaba
来源: Hacker News · 由HeadlinesBriefing整理摘要