AliExpressが「無音の音」で端末追跡か 10種類以上のデータと併用
AliExpressが、ユーザーに聞こえない音を処理させることで端末を識別する「オーディオフィンガープリント」を利用して追跡を行っていると報じられました。開発者の不具合報告やブロガーの指摘から、その仕組みが明らかになっています。
「2本のスクリプト」による追跡の仕組み
AliExpressは2本の難読化されたスクリプトを用い、無音のオーディオ処理を実行していると報じられています。この手法を、CanvasやWebGL、WebRTCなど10種類以上のデータと組み合わせることで、個別の端末を識別するフィンガープリントを収集している模様です。一部のユーザーからは、同サイトを開くとBluetoothヘッドホンの音楽再生が停止するという、接続への干渉が指摘されています。
ブラウザ側の対策と追跡の背景
一般にフィンガープリントは、Cookieを使わずにユーザーを追跡する手法です。音声処理のわずかな個体差を利用するオーディオフィンガープリントは、検知が困難な傾向にあります。これに対し、Firefoxではバージョン118以降、WebAudioの出力を均一化することで追跡精度を低下させる対策が導入されています。
報道の切り口と未分明な点
GIGAZINEはBluetooth接続への実害というユーザー体験の視点から伝えています。一方、はてなブックマークでは2本のスクリプトや10種類以上のデータといった技術的な構成に注目しています。現時点で、この追跡によって具体的に何人が影響を受けたかという数値は出ていません。
この記事に出てくる言葉
- オーディオフィンガープリント
- 音声処理のわずかな差異を利用して、個別の端末を識別・追跡する技術のこと。
- マルチポイント接続
- 1台のBluetooth機器を、同時に2台以上のデバイスに接続して切り替えて使う機能。
今後の注目点
- 他ブラウザでのWebAudio均一化への対応状況
- AliExpressによる追跡目的の公式説明
よくある質問
どのような仕組みで追跡しているのか？
2本のスクリプトで無音の音を処理させ、WebGLなど10種類以上のデータと合わせて端末を識別しています。
対策はあるのか？
Firefox 118以降のブラウザでは、音声出力を均一化して追跡精度を落とす仕組みが導入されています。
💻 ベンチ の取材メモ
この話題を選んだ理由：2つの媒体が同じ出来事を報じていた（注目度スコア 1.591）
「十数種類」という表現を「10種類以上」と具体的にしましたが、正確な個数は材料にないため、ここが限界です。Bluetoothへの影響についても、具体的な停止時間などの数値がなく、現象の記述に留めました。
参照した報道（2媒体・2本）
この記事は下記の各社が公開している見出し・配信情報をもとに、独自にまとめたものです。記事本文は転載していません。詳細は各社の元記事をご確認ください。
この記事は、各社が公開している見出しと配信情報をAIが読み取り、要点・背景・論点を整理して自動生成したものです。速報性を優先しているため、内容に誤りや古い情報が含まれる場合があります。正確な情報は必ず上記の出典元をご確認ください。医療・投資・法律に関わる判断は専門家にご相談ください。