Inaudible sounds used to fingerprint browsers catch AliExpress red-handed

Recentemente, o varejista chinês AliExpress foi acusado de utilizar uma técnica de rastreamento que envolve sons inaudíveis para coletar informações sobre os navegadores dos usuários. O caso veio à tona quando o pesquisador Matthew Callaghan notou que seus fones de ouvido Bluetooth paravam de reproduzir áudio ao acessar a página inicial do AliExpress. Callaghan, que estava utilizando fones de ouvido multiponto, que permitem conexões com mais de um dispositivo, percebeu que o áudio do seu celular era interrompido sempre que a página do AliExpress era carregada. Ao fechar a aba do site, o áudio voltava a funcionar normalmente. Intrigado pelo comportamento anômalo, Callaghan investigou mais a fundo e descobriu que o site estava utilizando dois scripts altamente ofuscados. Esses scripts geravam um gráfico que analisava as leituras do WebAudio de cada navegador visitante. O gráfico funcionava como um oscilador que media ondas dente de serra, um tipo de onda comum em saídas de áudio digital. Embora os usuários não consigam ouvir esses sons, os navegadores conseguem detectá-los, permitindo que o site colete informações sobre o dispositivo e o navegador em uso. Essa prática de "fingerprinting" é uma técnica controversa que permite aos sites identificar e rastrear usuários de forma mais precisa do que os cookies tradicionais. O uso de sons inaudíveis para esse fim levanta sérias questões sobre privacidade e consentimento, especialmente em um momento em que a regulamentação sobre proteção de dados está se tornando cada vez mais rigorosa em várias partes do mundo. O caso do AliExpress destaca a necessidade de uma maior transparência por parte das empresas em relação às suas práticas de coleta de dados. À medida que os consumidores se tornam mais conscientes sobre como suas informações estão sendo utilizadas, é fundamental que as empresas adotem abordagens mais éticas e transparentes. Além disso, a descoberta de Callaghan pode incentivar outros pesquisadores e especialistas em segurança a investigar mais a fundo as técnicas de rastreamento utilizadas por sites populares, contribuindo para um ambiente online mais seguro e respeitoso com a privacidade dos usuários.