AliExpress é acusado de rastreamento oculto de áudio por meio do navegador

A plataforma de comércio eletrônico AliExpress foi acusada de usar um recurso oculto de rastreamento de áudio que coleta características únicas de dispositivos diretamente pelo navegador. Segundo relatos, o site inicia processos de áudio sem emitir som, permitindo que os dados obtidos sejam combinados com outros parâmetros para formar uma impressão digital digital do dispositivo.

A suspeita surgiu após um desenvolvedor notar problemas com fones de ouvido Bluetooth ao acessar o site. Ao manter a aba do AliExpress aberta, os fones não conseguiam alternar corretamente do computador para o smartphone, mas o problema desaparecia ao fechar a página. Ao analisar o código-fonte do site, o desenvolvedor identificou que a AliExpress utiliza a API Web Audio para criar gráficos de áudio com volume zero. Embora o usuário não ouça nenhum som, o navegador continua processando o sinal de áudio e se conecta ao sistema de áudio do computador, o que, aparentemente, interferia no funcionamento dos fones Bluetooth.

De acordo com a investigação, a atividade não estava relacionada à reprodução comum de mídia. Como o gráfico de áudio operava com nível zero de ganho e se conectava diretamente à saída de áudio do sistema, desativar o som da aba no navegador não era suficiente para interromper o processamento do sinal. Além disso, o mesmo mecanismo poderia ser usado para auditoria de impressão digital por áudio, uma tecnologia que identifica dispositivos com base em pequenas diferenças na forma como processam o mesmo sinal de áudio. O resultado depende de fatores como processador, hardware de áudio, sistema operacional, navegador e drivers, permitindo que a combinação dessas características forme um identificador estável do dispositivo.

Os dados de áudio representavam apenas uma parte das informações que, segundo o código analisado, poderiam ser coletadas pelos scripts da AliExpress. Entre os dados também estavam informações relacionadas à renderização Canvas, WebGL, configurações de tela, configuração de hardware, funcionamento do WebRTC e ações do usuário. A combinação desses parâmetros permite criar um perfil mais detalhado do dispositivo do que o uso de apenas uma função.

O rastreamento por impressão digital é amplamente utilizado por serviços online para prevenir fraudes, detectar bots e avaliar atividades suspeitas. No entanto, a questão central é que os usuários podem não estar cientes da coleta desses dados e têm pouca capacidade de controlá-la.

A empresa Brave, desenvolvedora de um navegador focado em privacidade, informou em 22 de agosto, por meio de sua conta na rede social X, que seu navegador já bloqueia automaticamente os scripts da AliExpress responsáveis pelo rastreamento de áudio. Outros navegadores também podem bloquear esses scripts usando ferramentas de filtragem de conteúdo, como a extensão uBlock Origin, embora isso possa afetar o funcionamento de algumas funções do site, conforme relatado pelo TechSpot.

Informado por 3DNews.