O AliExpress, mercado online pertencente ao Alibaba Group, passou a ser alvo de escrutínio depois que pesquisadores e a fabricante do navegador Brave relataram ter encontrado processamento silencioso de áudio na Web no site, o que poderia ajudar a identificar os dispositivos dos visitantes.
O processamento de áudio não gravava as pessoas através de seus microfones. Em vez disso, gerava e processava um sinal inaudível e, em seguida, media pequenas diferenças repetíveis na forma como um navegador e um dispositivo o interpretavam.
A identificação por impressão digital do navegador é uma forma de os sites identificarem dispositivos e reconhecerem visitantes recorrentes sem depender de cookies convencionais. Ela funciona usando informações sobre o dispositivo e o navegador para criar uma assinatura única.
Descobriu-se que o site AliExpress processava uma forma de onda de áudio fixa e examinava os valores numéricos resultantes. Pequenas diferenças podem surgir do navegador, do sistema operacional, do comportamento da CPU, do hardware de áudio e dos drivers. Quando combinadas com outros sinais, elas se tornam mais uma entrada que pode contribuir para a identificação do navegador ou do dispositivo.
A investigação do código da página revelou gráficos de processamento de áudio com volume zerado, mas que permaneciam conectados à saída de áudio do sistema. Isso explica por que o usuário não ouvia nada e por que silenciar uma aba do navegador não impedia necessariamente o processamento. Todo o trabalho relevante ocorria dentro do gráfico do Web Audio, e não por meio de um reprodutor de mídia convencional.
E as medições de áudio foram apenas uma parte da coleta de dados relatada. Os scripts também coletaram informações relacionadas à renderização de tela, WebGL, configurações de exibição, configuração de hardware, comportamento do WebRTC e interações do usuário. Juntos, esses sinais podem criar um perfil mais detalhado de um dispositivo do que qualquer sinal isolado forneceria.
A coleta de dados por impressão digital pode ser usada para fins legítimos, como prevenção de fraudes, detecção de bots e avaliação de riscos. Ela pode ajudar empresas a identificar transações suspeitas ou atividades automatizadas, mesmo quando os cookies são excluídos ou as contas são alteradas. No entanto, também levanta preocupações com a privacidade, pois os usuários podem não saber que estão sendo rastreados e têm pouco controle sobre isso.
Mais seguro. Mais limpo. Navegação sem anúncios.
Estudos anteriores mostraram que as escolhas dos visitantes sobre permitir cookies foram ignoradas em mais da metade dos casos analisados. A coleta de dados por impressão digital adiciona outra preocupação com a privacidade, pois permite que sites reconheçam os visitantes sem depender de cookies.
Como se proteger
A suposta implementação do AliExpress é um exemplo útil de como o rastreamento moderno pode ser silencioso e tecnicamente legítimo no nível da API, ao mesmo tempo que levanta preocupações com a privacidade.
O Brave afirma que seu navegador bloqueia os scripts do AliExpress responsáveis pelo rastreamento baseado em áudio. Outras medidas que você pode tomar incluem:
- Use bloqueadores de conteúdo e extensões anti-rastreamento para limitar as informações que os sites podem coletar sobre seu navegador e dispositivo.
- Mantenha seu navegador atualizado, pois os fornecedores de navegadores alteram continuamente as medidas de proteção de privacidade à medida que os métodos de rastreamento evoluem.
- Utilize um navegador ou perfil de navegador separado para compras , idealmente sem iniciar sessão em outros serviços com o mesmo perfil.
Navegue como se ninguém estivesse olhando.
VPN Malwarebytes Privacy VPN sua conexão e nunca registra o que você faz, para que a próxima notícia que você ler não pareça algo pessoal.Experimente gratuitamente →
