AliExpress foi flagrado usando um script que mantém o áudio ativo no navegador, mesmo com o volume zerado, com o objetivo de rastrear os computadores dos usuários.

Segundo o site TechSpot, a técnica coleta informações como processador, placa de áudio, versão do navegador e, a partir desses dados, cria um perfil detalhado de cada máquina.

A prática foi descoberta quando um desenvolvedor percebeu que, ao utilizar um fone Bluetooth com tecnologia multiponto, a conexão automática mudava ao acessar o site, permanecendo ligada ao computador mesmo quando ele tentava transferir o áudio para o celular; o comportamento desaparecia ao fechar a aba do AliExpress.

Ao analisar o código‑fonte da página inicial do e‑commerce, o desenvolvedor constatou que o site utilizava a Web Audio API – recurso padrão dos navegadores – para montar gráficos de processamento de áudio. O som era mudo, porém o script se conectava à saída de som do sistema operacional, ocupando a rota de áudio em segundo plano e tornando ineficaz a função nativa de mutar a aba.

O mecanismo cria um identificador único ao enviar um sinal de áudio padrão e medir as diferenças na forma como a máquina processa e devolve o som, variações que dependem de componentes como processador, placa de áudio, drivers de som e versão do navegador.

Além disso, a coleta reúne métricas que permitem montar um perfil altamente detalhado, incluindo padrões de clique e movimentação do usuário.

Desenvolvedores de navegadores como Brave e Firefox reforçaram nas redes sociais que seus navegadores possuem bloqueadores de scripts de rastreamento semelhantes aos usados pelo AliExpress, oferecendo proteção adicional contra essa prática.

Com informacoes de Tecnoblog.