O AliExpress, mercado online pertencente ao Alibaba Group, passou a ser alvo de escrutínio depois de investigadores e a fabricante do browser Brave terem relatado ter encontrado processamento silencioso de áudio na Web no site, o que poderá ajudar a identificar os dispositivos dos visitantes.
O processamento de áudio não gravava as pessoas através dos seus microfones. Em vez disso, gerava e processava um sinal inaudível e, em seguida, media pequenas diferenças repetíveis na forma como um browser e um dispositivo o interpretavam.
A identificação por impressão digital do browser é uma forma de os websites identificarem dispositivos e reconhecerem visitantes recorrentes sem dependerem de cookies convencionais. Funciona utilizando informações sobre o dispositivo e o browser para criar uma assinatura única.
Descobriu-se que o site AliExpress processava uma forma de onda de áudio fixa e examinava os valores numéricos resultantes. Pequenas diferenças podem surgir do browser, do sistema operativo, do comportamento da CPU, do hardware de áudio e dos controladores. Quando combinadas com outros sinais, tornam-se mais uma entrada que pode contribuir para a identificação do browser ou do dispositivo.
A investigação do código da página revelou gráficos de processamento de áudio com volume a zero, mas que permaneciam ligados à saída de áudio do sistema. Isto explica porque é que o utilizador não ouvia nada e porque é que silenciar um separador do navegador não impedia necessariamente o processamento. Todo o trabalho relevante ocorria dentro do gráfico do Web Audio, e não através de um leitor de multimédia convencional.
E as medições de áudio foram apenas uma parte da recolha de dados relatada. Os scripts também recolheram informações relacionadas com a renderização do ecrã, WebGL, definições de visualização, configuração de hardware, comportamento do WebRTC e interações do utilizador. Juntos, estes sinais podem criar um perfil mais detalhado de um dispositivo do que qualquer sinal isolado forneceria.
A recolha de dados por impressão digital pode ser utilizada para fins legítimos, como a prevenção de fraude, a deteção de bots e a avaliação de riscos. Pode ajudar as empresas a identificar transações suspeitas ou atividades automatizadas, mesmo quando os cookies são eliminados ou as contas são alteradas. No entanto, também levanta preocupações com a privacidade, uma vez que os utilizadores podem não saber que estão a ser rastreados e têm pouco controlo sobre isso.
Mais seguro. Mais limpo. Navegação sem anúncios.
Estudos anteriores mostraram que as escolhas dos visitantes sobre a permissão de bolachas foram ignoradas em mais de metade dos casos analisados. A recolha de dados por impressão digital acrescenta outra preocupação com a privacidade, uma vez que permite que os sites reconheçam os visitantes sem depender de cookies.
Como se proteger
A suposta implementação do AliExpress é um exemplo útil de como o rastreio moderno pode ser silencioso e tecnicamente legítimo ao nível da API, ao mesmo tempo que levanta preocupações de privacidade.
O Brave afirma que o seu browser bloqueia os scripts do AliExpress responsáveis pelo rastreio baseado em áudio. Outras medidas que pode tomar incluem:
- Utilize bloqueadores de conteúdo e extensões anti-rastreio para limitar as informações que os sites podem recolher sobre o seu navegador e dispositivo.
- Mantenha o seu navegador atualizado, uma vez que os fornecedores de navegadores alteram continuamente as medidas de proteção da privacidade à medida que os métodos de rastreio evoluem.
- Utilize um navegador ou perfil de navegador separado para compras , idealmente sem iniciar sessão noutros serviços com o mesmo perfil.
Navegue como se ninguém estivesse a ver.
VPN Malwarebytes Privacy VPN a sua ligação e nunca regista o que faz, para que a próxima notícia que ler não pareça dirigida a si.Experimente gratuitamente →
