Foi descoberto que o AliExpress implementou processos de áudio discretos em segundo plano dentro do navegador com o objetivo de identificar e monitorar os computadores dos visitantes.
Essa prática veio à tona após um desenvolvedor notar uma anomalia durante a troca automática de conexão de um fone Bluetooth enquanto ele estava navegando na plataforma de comércio eletrônico.
De acordo com o site TechSpot, a plataforma mantém um fluxo de áudio ativo no navegador, mesmo quando o volume está zerado. Isso é suficiente para manter o sistema de áudio do computador ocupado, causando interferência na conexão com outros dispositivos.
A metodologia empregada é denominada fingerprinting (impressão digital) e pode servir às plataformas como uma alternativa aos cookies convencionais para fins de prevenção de fraudes e detecção de atividades suspeitas. Contudo, essa técnica é criticada por operar silenciosamente e coletar dados de uso sem obter a permissão dos usuários, similar ao que acontece com microfones.
Após a revelação deste incidente, desenvolvedores de navegadores como Brave e Firefox manifestaram em redes sociais que seus softwares contêm bloqueadores de scripts de rastreamento, como os utilizados pelo AliExpress.
O desenvolvedor em questão utilizava um fone de ouvido Bluetooth com funcionalidade multiponto, que possibilita manter o acessório ligado a dois aparelhos e alternar entre eles. Entretanto, ao acessar o AliExpress, ele observou que o fone permanecia conectado ao computador mesmo quando desejava transferir o áudio para o celular; esse comportamento cessava assim que a aba da loja era fechada.
Ao examinar o código-fonte da página principal do e-commerce para compreender o funcionamento dos fones, o desenvolvedor identificou que o site estava utilizando a Web Audio API — um recurso padrão dos navegadores — para gerar gráficos de processamento de áudio.
Este processo ocorria sem som, mas, visto que o script se conecta à saída de som do sistema operacional, a rota de áudio da máquina permanece ocupada em segundo plano. Essa integração impede que ferramentas de controle, como a função nativa de silenciar a aba do navegador, tenham qualquer efeito.
O mecanismo do AliExpress constrói um identificador único para a máquina ao combinar diversos sinais. O site transmite um sinal de áudio padronizado e mede as variações na maneira como o equipamento processa e retorna o som, o que difere conforme componentes como processador, placa de áudio, drivers de som e a versão do navegador.
O TechSpot informou que a coleta de dados também inclui métricas que possibilitam a criação de um perfil extremamente detalhado de cada computador, abrangendo diversas características do hardware e software.