AliExpress、WebAudio指紋認証でBluetoothマルチポイントを妨害

AliExpress runs silent WebAudio fingerprinting that breaks Bluetooth multipoint

AliExpressのホームページを開くと、Bluetoothマルチポイント対応ヘッドホンの音声がスマホからPCに切り替わり、音楽が止まる問題が発生した。調査の結果、AliExpressが配信する難読化されたスクリプト（collina.jsとfireyejs.js）が、WebAudio APIを使って無音のオーディオグラフを作成し、デバイスフィンガープリントを収集していることが判明。このグラフがシステムのオーディオ出力に接続されるため、ブラウザのミュートでは止まらず、Bluetoothのオーディオパスを占有していた。uBlock Originで該当スクリプトをブロックすることで問題は解決する。