AliExpress, WebAudio 핑거프린팅으로 멀티포인트 블루투스 헤드폰 방해

AliExpress runs silent WebAudio fingerprinting that breaks Bluetooth multipoint

AliExpress 홈페이지가 방문자의 브라우저에서 WebAudio API를 이용해 사용자 몰래 오디오 핑거프린팅을 수행하며, 이 과정에서 멀티포인트 블루투스 헤드폰의 오디오 전환을 방해하는 것으로 드러났다. 블로거 laserphile은 Firefox와 Chrome에서 AliExpress 페이지를 열면 PC와 동시에 연결된 헤드폰의 폰 오디오가 중단되는 문제를 발견하고 조사한 결과, Alibaba의 보안 스크립트 collina.js와 fireyejs.js가 두 개의 오디오 컨텍스트를 생성해 사운드 출력은 0으로 설정하면서도 시스템 오디오 경로를 활성화하는 것을 확인했다. 이는 사용자 추적을 위한 광범위한 브라우저 핑거프린팅의 일부로, uBlock Origin 필터로 차단할 수 있다.