AliExpress rastreia usuários usando áudio escondido

Quem diria que o AliExpress rastreia usuários utilizando áudio escondido em seu site para determinar hábitos e monitoramento na internet.

Sem nada de novidade foi descoberto que o AliExpress rastreia usuários utilizando um áudio oculto em seu site.

Essa prática foi descoberta após um usuário detectar um problema incomum ao trocar de áudio em seu fone bluetooth.

Isso ocorria enquanto o usuário estava com a página web do AliExpress aberta em seu navegador.

AliExpress rastreia usuários usando áudio escondido

Essa técnica é conhecida como fingerprinting (impressão digital) e serve para rastreamento sem a necessidade de utilizar os tradicionais cookies.

Ela é executado silenciosamente, sem o conhecimento do usuário, mesmo que o áudio esteja com o volume zerado, apenas por conseguir ativar o sistema de áudio do computador.

Após o caso ser exposto, os desenvolvedores dos navegadores Brave e Firefox, que pregam segurança e privacidade máximas, alegaram que seus browsers já estavam com correções para bloquear esse tipo de rastreamento.

Como o monitoramento foi descoberto

O usuário que detectou esse comportamento do site do AliExpress é um desenvolvedor que estava utilizando um fone com capacidade multiponto.

Fones com este recurso conseguem conseguem se conectar a dois dispositivos e alternar entre eles livremente.

Desta forma, o usuário percebeu que eles continuavam conectados ao computador mesmo quando tentava conectar ao outro dispositivo.

Analisando a página do AliExpress constatou que o site utilizava a Web Audio API — recurso padrão dos navegadores — para montar gráficos de processamento de áudio.

Embora o áudio fosse mudo, ele ocupava o dispositivo de som do computador, ficando ocupado em segundo plano.

Enviando o áudio e coletando a forma como o computador executa e devolve o resultado, o AliExpress consegui traçar um perfil detalhado do usuário com:

• WebGL
• comportamento de conexões WebRTC
• resolução do monitor
• padrões de clique e movimentação do usuário
• configurações de hardware

Enfim, o AliExpress conseguia capturar de forma fraudulenta vários tipos de informações de qualquer um que acessar seu site web.