AliExpress é flagrado usando áudio para rastrear usuário

O AliExpress teria executado processos de áudio silenciosos em segundo plano no navegador para identificar e rastrear os computadores dos visitantes. A prática foi descoberta após um desenvolvedor perceber um problema na troca de conexão automática de um fone Bluetooh enquanto estava na página do e-commerce.

Segundo o site TechSpot, a plataforma mantém um fluxo de áudio ativo no navegador mesmo com volume zerado, suficiente para manter o sistema de áudio do computador ocupado e interferir na conexão com outro dispositivo.

A técnica é conhecida como fingerprinting (impressão digital) e pode ser usada plataformas como alternativa aos cookies tradicionais para a prevenção de fraudes e identificação de atividades suspeitas. Porém, é contestada por geralmente rodar silenciosamente e coletar dados de uso sem autorização dos usuários, como ocorre com microfones.

Após a exposição do caso, desenvolvedores de navegadores como Brave e Firefox reforçaram nas redes sociais que possuem bloqueadores de scripts de rastreamento como os usados pelo AliExpress.

O desenvolvedor usava um fone de ouvido Bluetooth com tecnologia multiponto, que permite manter o acessório conectado a dois dispositivos e alternar entre eles. No entanto, ao navegar pelo AliExpress, percebeu que eles continuavam conectados ao computador mesmo quando queria transferir o áudio para o celular, comportamento que desaparecia quando a aba da loja era fechada.

Ao analisar o código-fonte da página inicial do e-commerce para entender o comportamento dos fones, o desenvolvedor constatou que o site utilizava a Web Audio API — recurso padrão dos navegadores — para montar gráficos de processamento de áudio.

Fonte: Tecnoblog