AliExpress ถูกพบใช้เสียงเงียบสร้างลายนิ้วมือเบราว์เซอร์

คนที่เปิด AliExpress ผ่านคอมพิวเตอร์อาจถูกเว็บไซต์เก็บรายละเอียดของเบราว์เซอร์และอุปกรณ์ไปประกอบเป็น “ลายนิ้วมือเบราว์เซอร์” แม้ไม่ได้กดยอมรับคุกกี้ นักพัฒนาซอฟต์แวร์รายหนึ่งพบพฤติกรรมนี้หลังหน้าเว็บรบกวนการสลับเสียงของหูฟัง Bluetooth แต่ผู้ใช้ไม่จำเป็นต้องตื่นตระหนกหรือเลิกใช้ทันที สิ่งที่ควรทำตอนนี้คืออัปเดตเบราว์เซอร์และเปิดระบบป้องกันการติดตามไว้

ลายนิ้วมือเบราว์เซอร์ทำงานโดยไม่พึ่งคุกกี้

ลายนิ้วมือเบราว์เซอร์ หรือ browser fingerprinting คือการนำรายละเอียดหลายอย่าง เช่น ขนาดหน้าจอ ชนิดหน่วยประมวลผล รูปแบบการแสดงภาพ ส่วนเสริม และวิธีประมวลผลเสียง มารวมกันเพื่อแยกอุปกรณ์หนึ่งออกจากอุปกรณ์อื่น การล้างคุกกี้จึงอาจไม่ลบร่องรอยชนิดนี้ทั้งหมด

Matthew Callaghan นักพัฒนาที่ตรวจสอบกรณีนี้พบว่าสคริปต์บนหน้า AliExpress สร้างคลื่นเสียงภายในเบราว์เซอร์ แล้วลดระดับเสียงจนผู้ใช้ไม่ได้ยิน ก่อนอ่านผลลัพธ์จากการประมวลผลเสียงกลับไปใช้ร่วมกับข้อมูลอุปกรณ์ด้านอื่น เขาเริ่มสังเกตความผิดปกติเมื่อหูฟัง Bluetooth แบบเชื่อมต่อหลายอุปกรณ์หยุดสลับกลับไปเล่นเสียงจากโทรศัพท์ทุกครั้งที่เปิดหน้าเว็บ และกลับมาทำงานเมื่อปิดแท็บ

กรณีนี้ ไม่ใช่การเปิดไมโครโฟนหรืออัดเสียงรอบตัว แต่เป็นการใช้ระบบสร้างและวิเคราะห์เสียงของหน้าเว็บ ขณะเผยแพร่รายงาน AliExpress ยังไม่ได้ให้คำชี้แจงต่อสำนักข่าวว่าใช้ข้อมูลดังกล่าวเพื่อป้องกันการทุจริต ติดตามผู้ใช้ หรือมีวัตถุประสงค์อื่น จึงไม่ควรสรุปเกินกว่าสิ่งที่ตรวจพบในสคริปต์

วิธีลดการสร้างลายนิ้วมือเบราว์เซอร์

ทำตามรายการสั้น ๆ นี้ได้โดยไม่ต้องแก้ค่าขั้นสูงของเครื่อง

1. อัปเดตเบราว์เซอร์ให้เป็นเวอร์ชันล่าสุด เพราะระบบลดการสร้างลายนิ้วมือมักปรับปรุงผ่านการอัปเดต

2. เปิดการป้องกันการติดตาม ในเมนูความเป็นส่วนตัวของเบราว์เซอร์ และหลีกเลี่ยงการปิดระบบป้องกันให้ทั้งเว็บไซต์หากไม่จำเป็น

3. ทบทวนส่วนเสริมที่ติดตั้ง เลือกใช้เฉพาะส่วนเสริมจากแหล่งที่เชื่อถือได้ เพราะส่วนเสริมจำนวนมากหรือแปลกกว่าคนทั่วไปอาจกลายเป็นข้อมูลเพิ่มในลายนิ้วมือ

4. แยกกิจกรรมสำคัญออกจากการช้อปปิงทั่วไป เช่น ใช้โปรไฟล์เบราว์เซอร์คนละชุดสำหรับงาน บัญชีการเงิน และเว็บไซต์ซื้อของ เพื่อลดการเชื่อมโยงข้อมูลข้ามกิจกรรม

Firefox ระบุว่าการป้องกันที่มีมาตั้งแต่รุ่น 118 ทำให้เทคนิค WebAudio แบบนี้แยกผู้ใช้ส่วนใหญ่ได้ยากมาก ส่วน Brave ระบุว่าเบราว์เซอร์สุ่มผลลัพธ์เพื่อลดการติดตามและบล็อกสคริปต์ที่พบในกรณีนี้ อย่างไรก็ตาม ไม่มีเบราว์เซอร์ใดรับประกันว่าจะหยุดลายนิ้วมือทุกชนิดได้ทั้งหมด การอัปเดตซอฟต์แวร์และจำกัดการติดตามจึงสำคัญกว่าการพึ่งโหมดไม่ระบุตัวตนเพียงอย่างเดียว

แหล่งข้อมูลและเครดิต

• [รายงานการตรวจสอบสคริปต์ AliExpress โดย Matthew Callaghan](https://blog.laserphile.com/2026/08/aliexpress-webpage-keeping-multipoint.html) — เผยแพร่ 20 สิงหาคม 2026
• [Ars Technica: พบการใช้เสียงที่ไม่ได้ยินเพื่อสร้างลายนิ้วมือเบราว์เซอร์](https://arstechnica.com/security/2026/08/aliexpress-caught-fingerprinting-visitors-after-sending-inaudible-sounds-to-browsers/) — เผยแพร่ 24 สิงหาคม 2026
• [The Register: Firefox และ Brave อธิบายมาตรการป้องกัน](https://assets.theregister.com/2026/08/24/20269/) — เผยแพร่ 24 สิงหาคม 2026
• [TechSpot: Bluetooth ทำให้ตรวจพบการประมวลผลเสียงเบื้องหลัง](https://www.techspot.com/news/113581-aliexpress-silently-running-audio-browser-fingerprint-track-device.html) — เผยแพร่ 23 สิงหาคม 2026
• ภาพประกอบสร้างด้วย AI โดย Zone-Idea

[อ่านข่าวและบทความเพิ่มเติมจาก Zone-Idea](https://zoneidea.co.th/news)