--- source_url: https://blog.laserphile.com/2026/08/aliexpress-webpage-keeping-multipoint.html source_title: "AliExpress webpage keeping multipoint Bluetooth headphones active with WebAudio fingerprinting" tags: aliexpress,web-privacy,fingerprinting generated_at: 2026-08-20T16:00:36.283Z model: claude-haiku-4-5 --- # AliExpress が隠し WebAudio スクリプトで Bluetooth ヘッドフォン機能を干渉 Laserphile Blog が、AliExpress ウェブサイトが Alibaba のセキュリティスクリプトから 2 つの隠された WebAudio コンテキストを読み込み、ブラウザフィンガープリンティングを実行することで、Bluetooth マルチポイントヘッドフォンをPC オーディオパスに保持し、電話へのオーディオ切り替えを妨害していることを発見した。 AliExpress のホームページにアクセスすると、Alibaba の不正防止ツーリング用セキュリティスクリプト collina.js (バージョン 1.140.0) と fireyejs.js (バージョン 1.231.67) から 2 つの隠された AudioContext オブジェクトが作成される。これらのコンテキストは running 状態に入り、ノードを AudioContext.destination に接続する。WebAudio グラフの構造は、鋸波発振器から AnalyserNode、ScriptProcessorNode、ゲイン値がゼロに設定された GainNode、そして AudioContext.destination へと接続されている。 ## スクリプトの動作と機能 両スクリプトが測定する項目は多岐にわたる。キャンバスレンダリング、WebGL 情報、オーディオ発振器出力、画面寸法、デバイスピクセル比、ハードウェア並行処理数、デバイスメモリ、ブラウザプラグイン、サポート形式、WebRTC 動作、パフォーマンスタイミング、インタラクションイベント、デバイスモーション、および向きが対象だ。スクリプトには結果をシリアライズして暗号化し、fetch() または sendBeacon() で Alibaba テレメトリサービスにデータを送信するコードが含まれている。 ## Bluetooth ヘッドフォンへの影響 「Bluetooth マルチポイントオーディオに対応しているヘッドフォンを使用しており、PC と電話の両方に同時に接続できる」という環境では、通常 PC が優先されて再生され、PC で何も再生されていない場合に電話が再生される。ところが「AliExpress ホームページを読み込んだ直後、電話からのオーディオが再生されなくなる。AliExpress タブを閉じると直ちに問題が解決する」という症状が発生する。タブまたは Firefox、Windows をミュートしても問題は解決せず、ページには目に見えるビデオ、音楽、その他のメディアが再生されていない。 ホームページが数秒間アイドル状態で保たれた後に問題が発生するようになるとみられる。ただしページにはゼロの