AI 요약
알리익스프레스 웹페이지가 사용자의 블루투스 멀티포인트 연결을 무력화하는 은밀한 '웹오디오 핑거프린팅' 기술을 사용하고 있다는 사실이 발견되었다. 페이지가 로드되면 collina.js와 fireyejs.js라는 두 스크립트가 숨겨진 AudioContext를 생성해 오디오 그래프를 구동한다. 이는 제로 게인으로 연결되어 사용자가 소리를 듣지 못하지만, 시스템 오디오를 활성화시켜 블루투스 멀티포인트 연결을 방해한다. 이는 알리바바의 브라우저 보안 및 남용 방지 도구의 일부로 추정된다.
핵심 포인트
- 알리익스프레스 홈페이지 로드 시 블루투스 멀티포인트 오디오가 중단되는 현상 발견
- collina.js와 fireyejs.js 두 스크립트가 숨겨진 AudioContext 2개를 생성
- Sawtooth 오실레이터→AnalyserNode→ScriptProcessorNode→제로 GainNode→AudioContext.destination 구조
- 제로 게인으로 사용자는 소리를 듣지 못하지만 시스템 오디오 처리가 활성화되어 멀티포인트 연결을 방해
향후 전망
- 웹사이트의 은밀한 핑거프린팅 기술에 대한 사용자 프라이버시 우려가 커질 전망
- 브라우저 차원에서 오디오 컨텍스트 사용에 대한 규제나 경고가 도입될 가능성