AliExpressのアンチボットスクリプトが、あるユーザーのBluetoothハンドオフを何も再生せずにブロックした
難読化された2つのアンチボットスクリプトがライブのオーディオグラフを開き、ブラウザのミュート制御の隙間を露呈させ、異例のハードウェア副作用を引き起こしました。
By Ryan Merket · Published
Primary source: laserphile
なぜ重要なのか
アンチボットスクリプトは追跡を超えて実際のシステムリソースを消費することがある。ここでは、サイレントフィンガープリンティングが一般的なミュート制御を回避し、Bluetoothの動作を変更して、ユーザーにそれを識別したり停止したりする明らかな方法を残さなかった。
AliExpress は、難読化された 2 本の Alibaba 製セキュリティスクリプトを読み込み、サイレントな Web Audio の処理グラフを生成しました。そしてあるユーザーの Windows 環境では、そのせいでマルチポイント Bluetooth ヘッドフォンが電話側にオーディオを戻せなくなったと、8月20日に公開された技術的分析 が伝えています。
この発見は、それまで目に見えなかった不正防止インフラをハードウェアの問題に変えました。スクリプトは <audio> や <video> 要素なしで音声を生成・解析していたため、AliExpress タブ、Firefox、あるいは Windows をミュートにしてもコンピュータ側のオーディオ接続は解放されませんでした。タブを閉じると解消しました。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.