中国通販大手AliExpress、無音処理で端末測定か　識別に使える情報を送信

※記事を視覚化したイメージであり、実際の事象とは異なります。

2026.08.26

本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]

開発者のMatt Callaghan氏は、2026年8月20日（UTC+8）に公開した調査で、AliExpressのホームページが無音の音声処理を使ってブラウザや端末の特性を測定し、自身の環境ではBluetoothヘッドホンの接続切り替えも妨げたと報告した。

聞こえない音声処理で端末特性を測定

Callaghan氏によると、難読化された「collina.js」と「fireyejs.js」は2つのAudioContextを作成し、それぞれでのこぎりの歯のような波形を生成・解析していた。最終的な音量はゼロで利用者には聞こえないが、音声出力先へ接続されたまま処理が続くという。

調査では、canvas、WebGL、画面サイズ、端末メモリー、WebRTC、操作イベントなども測定し、アリババのテレメトリーサービスへ送るコードが指摘された。これらは端末フィンガープリントの一部になり得るが、恒久識別や広告追跡、不正対策、ボット検知のどれに使われるかは確認できない。

PCの音声経路が切れず、スマホ再生に影響

Callaghan氏の環境では、PC側の音声経路が使用中と認識され続け、Bluetoothマルチポイント対応ヘッドホンがスマートフォン側の再生へ戻れなくなったという。Web Audio APIによるライブ処理のため、通常のタブミュートでは止められなかったとしている。

Mozillaの公開バグ記録にも、AliExpressで再生表示がないまま音声デバイスが使用中になる問題があり、ゲイン値ゼロのノードなどを音声出力先へ接続するログが掲載されている。

FirefoxとChromeは識別力を抑制、Braveはスクリプトを遮断

FirefoxのTom Ritter氏は、Firefox 118以降、WebAudioの出力差を大幅に一定化し、この手法の識別力を大きく下げたと説明した。Ars Technicaによると、GoogleもChromeでは独自の数値処理ライブラリを使うため、このWebAudio手法は有効ではないと説明している。

The Registerによると、BraveはWebAudio出力をランダム化し、今回特定されたAliExpressのスクリプトも既定で遮断している。FirefoxではCPUアーキテクチャー由来の残る差異をさらに集約する課題が登録されている。