9月6日·星期日 09:15·来源:InfoQ

蓝牙耳机总断连?开发者顺藤摸瓜,竟发现阿里全球速卖通在“播放静音”

开发者Matt Callaghan在调试蓝牙耳机多点连接故障时,发现阿里全球速卖通首页通过嵌入AWSC反机器人套件中的collina.js和fireyejs.js脚本,利用Web Audio API构建合成音频处理图,执行设备指纹识别。该技术让已知波形经多个数学变换节点,因不同硬件浮点运算单元、指令集及驱动差异产生独特频域输出。脚本将零增益GainNode连接至ctx.destination,启动未静音音频流,使系统无法进入空闲状态并锁定蓝牙路由。Brave浏览器通过注入确定性伪随机噪声扰动音频渲染缓冲区以缓解风险;Firefox则采用数学分桶和规范化处理消除浮点差异。事件暴露了W3C规范中AudioContext初始化无需权限提示、零振幅输出不显示扬声器图标的结构性权限缺口。分析指出,被动式反机器人防御若缺乏正式能力控制,可能干扰物理设备状态并损害用户隐私预期。
本文摘要由千智坊基于公开报道整理,查看完整内容:阅读原文(InfoQ)→