A plataforma de compras AliExpress, origem chinesa, foi surpreendida utilizando uma técnica sofisticada de rastreamento para criar perfis digitais dos visitantes. O método consiste no envio de sinais sonoros imperceptíveis ao ouvido humano, mas que podem ser captados pelos navegadores de internet, permitindo a identificação única de cada dispositivo.
O pesquisador Matthew Callaghan descobriu a prática de forma acidental. Ao acessar a página inicial da AliExpress em seu computador, ele percebeu que o som do celular parava de ser reproduzido em seus fones de ouvido sem fio, capazes de receber conexões de múltiplos dispositivos simultaneamente. O áudio só voltava a funcionar quando ele fechava a aba onde o site estava carregado.
Após investigar o comportamento estranho, Callaghan identificou dois scripts com código bastante ofuscado. Juntos, eles criavam um gráfico capaz de analisar as leituras de áudio da interface WebAudio de cada navegador visitante. Esse gráfico funcionava como um oscilador que media ondas em forma de dente de serra, um tipo comum de onda encontrado em equipamentos de áudio digital.
A técnica permite que sites capturem características únicas do hardware e software do dispositivo, formando uma espécie de impressão digital. Essa identificação pode ser usada para rastrear usuários mesmo quando eles limpam os cookies do navegador ou utilizam modos de navegação privada. Os visitantes não conseguem ouvir os sons emitidos, mas os navegadores são capazes de detectá-los e processá-los.
Fonte: Ars Technica
