![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Der chinesische Online-H\u00e4ndler Alibaba soll auf seiner Webseite Script verwenden, die im Browser \"stumme\" Audiosignale generieren. Ziel ist es, die Nutzer durch Auswertung der Verarbeitung im Browser per Fingerprinting zu identifizieren. Aufgefallen ist dies, weil ein ge\u00f6ffneter Alibaba Browser-Tab die Weiterleitung des Tons eines Bluetooth-Headsets vom PC zum Smartphone immer wieder verhinderte.<\/p>\n
<\/p>\n
Die Aussage ist, eine Person das Problem hatte, dass seine Bluetooth-Kopfh\u00f6rer sich immer wieder weigerten, den Ton an das Smartphone weiterzuleiten. Bei der Suche nach der Ursache stellte sich heraus, dass dieses Problem auftrat, sobald eine AliExpress-Webseite in einem Browser-Tab ge\u00f6ffnet war. Die Analyse ergab, dass AliExpress wohl eine Audio-Fingerprinting-Technik verwendet, um die Nutzer zu tracken.<\/p>\n Mir kam die Sache erst etwas spanisch vor, also habe ich noch ein wenig recherchiert.\u00a0Der Entdecker des Sachverhalts scheint ein Australier zu sein, der unter dem Alias m-c-tech und dem Namen Matt Callaghan auf\u00a0Github<\/a> Programmcode ver\u00f6ffentlicht.\u00a0Er betreibt seit 2013 einen kleinen, privaten Blog mit dem Titel laserphile<\/a> auf Googles Plattform blogger.com. Im Blog finden sich diverse Artikel rund um technische Themen, von Signal-Processing bis zum S\u00e4ubern von WordPress-Webseiten von Infektionen, wobei pro Jahr nur wenige Artikel erscheinen.<\/p>\n Ein Fake scheint es nicht zu sein, denn es gibt ein Firefox Bug-Ticket<\/a> und ein Firefox-Entwickler hat hier was zu geschrieben<\/a>. Auf Hacker News gibt es diese Diskussion<\/a> und die technische Beschreibung des Entdeckers ist so ausgefeilt, dass ich einen Fake-Artikel ausschlie\u00dfen m\u00f6chte.<\/p>\n Der Aufh\u00e4nger f\u00fcr den Beitrag war, dass die Person Bluetooth-Kopfh\u00f6rer verwendet, die Multipoint-Bluetooth-Audio unterst\u00fctzen. Dadurch k\u00f6nnen sie gleichzeitig mit einem PC und einem Smartphone verbunden sein.\u00a0Normalerweise habe der PC bei der Audiowiedergabe Vorrang, w\u00e4hrend das Smartphone Audio wiedergeben kann, wenn auf dem PC gerade nichts l\u00e4uft, schrieb die Person.<\/p>\n Pl\u00f6tzlich weigerten sich die Bluetooth-Kopfh\u00f6rer der Person immer wieder, den Ton an das Smartphone weiterzuleiten. Es stellte sich heraus, dass dass Problem immer dann auftrat, wenn die AliExpress-Webseite in einem Browser-Tab ge\u00f6ffneter war. Daher begann die betreffende Person mit der genaueren Analyse des Sachverhalts.<\/p>\n Die Kurzfassung: Es stellte sich heraus, dass die Ursache ein ge\u00f6ffneter AliExpress-Tab war, der einen unh\u00f6rbaren Ton erzeugte, den man bewusst nie h\u00f6rt, um einen heimlich zu verfolgen. Der Hintergrund ist, dass die Anti-Missbrauchs-Skripte von Alibaba eine Fingerabdruck-Technik mit einem versteckten Audiodiagramm auf der Startseite nutzen.<\/p>\n Die AlibExpress-Webseite verwendet die\u00a0Tracking-Skripte collina.js<\/em> und fireyejs.js <\/em>um Audioausgaben zu generieren. Der erzeugte S\u00e4gezahn-Ton wird durch die Audio-Engine des Browsers geleitet. Dann wird beim Ausgang gemessen, was ankommt. CPU, Betriebssystem und Browser verarbeiten diesen S\u00e4gezahn-Ton jeweils etwas unterschiedlich.<\/p>\n Die Skripte von Alibaba analysieren die Audio-Wellenformen, um CPU- und GPU-Details zu sammeln. Die ermittelten Abweichungen erm\u00f6glichen einen Fingerabdruck f\u00fcr das Ger\u00e4t zu erzeugen, mit dem die Nutzer sich verfolgen lassen. Die Verst\u00e4rkung der Audioausgabe ist auf Null eingestellt, sodass von diesem S\u00e4gezahn-Ton nichts zu h\u00f6ren ist.<\/p>\n Das Audio-Diagramm bleibt jedoch mit dem Audioausgang des Systems verbunden, sodass der Browser weiterhin Live-Audio verarbeitet. Das Stummschalten des Tabs kann dies nicht verhindern, da es kein Medienelement gibt, das stummgeschaltet werden k\u00f6nnte.<\/p>\n Der Entdecker hat den Sachverhalt zum 20. August 2026 detaillierter im Beitrag AliExpress webpage keeping multipoint Bluetooth headphones active with WebAudio fingerprinting<\/a> beschrieben.<\/p>\n Einige Browser wie Firefox haben den Fingerabdruck selbst bereits \"abgeflacht\" bzw. modifiziert, um gegen dieses Fingerprinting anzugeben. So geben beispielsweise 99,24 % der Firefox-Nutzer nur einen von drei Werten zur\u00fcck. Das verhindert jedoch nicht, dass das Audio-Diagramm weiterl\u00e4uft und beim Entdecker die Probleme verursacht.<\/p>\n","protected":false},"excerpt":{"rendered":" Der chinesische Online-H\u00e4ndler Alibaba soll auf seiner Webseite Script verwenden, die im Browser \"stumme\" Audiosignale generieren. Ziel ist es, die Nutzer durch Auswertung der Verarbeitung im Browser per Fingerprinting zu identifizieren. Aufgefallen ist dies, weil ein ge\u00f6ffneter Alibaba Browser-Tab die … Weiterlesen Krasse Geschichte, die gerade im Internet hoch poppt. Der chinesische Online-H\u00e4ndler Alibaba soll auf seiner Webseite eine \"Fingerprinting-Technik\" verwenden, die \"stumme Audiosignale\" generiert und so die Identifikation der Benutzer erm\u00f6glicht. Mir ist dieser Sachverhalt \u00fcber nachfolgenden Tweet<\/a> untergekommen.<\/p>\n
![\"Alibaba](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/Alibaba-Fingerprinting.jpg\")
<\/a><\/p>\nWer ist der Entdecker des Sachverhalts?<\/h3>\n
Das aufgetretene Problem<\/h3>\n
Die technische Beschreibung des AliExpress-Fingerprinting<\/h2>\n