AliExpress usava sons inaudíveis para rastrear usuários sem aviso; entenda a técnica

A plataforma de comércio eletrônico AliExpress está sendo investigada por utilizar uma técnica incomum de rastreamento digital que envolve a emissão de sinais de áudio inaudíveis para identificar dispositivos de usuários. A descoberta foi feita pelo desenvolvedor Matthew Callaghan durante uma investigação sobre um problema em seus fones de ouvido Bluetooth.

Oferta relâmpago de hoje: 23 produtos com descontos de até 71% OFF – confira a lista completa

Callaghan percebeu que seus fones paravam de reproduzir música sempre que uma aba do AliExpress estava aberta em seu computador. Ao fechar a página, o funcionamento voltava ao normal. Esse comportamento anômalo o levou a analisar o código do site, onde detectou que a plataforma mantinha ativo um sistema de processamento de áudio em segundo plano — mesmo sem que houvesse qualquer música ou vídeo sendo reproduzido na interface visível.

Como funciona o rastreamento por áudio

O sistema não requer acesso ao microfone do usuário nem registra sons do ambiente. Ele se baseia na tecnologia Web Audio, integrada aos navegadores modernos, que permite gerar sinais sonoros em volume zero. Essas ondas, completamente inaudíveis para os ouvidos humanos, são processadas pelo computador e analisadas pelo site.

A eficácia da técnica está no fato de que fatores como o navegador utilizado, o sistema operacional, as bibliotecas de áudio e o hardware de cada dispositivo influenciam diretamente a forma como esses sinais são processados. As mínimas variações resultantes criam uma espécie de “impressão digital” única para cada equipamento — um processo conhecido no meio tecnológico como fingerprinting.

Fingerprinting: além dos cookies

O fingerprinting permite identificar um dispositivo específico sem depender de cookies tradicionais. O AliExpress não se limita ao áudio: os scripts analisados também coletam informações sobre características do hardware, capacidades gráficas, configurações de tela, rede e até o padrão de interação do usuário com a página. Ao combinar todos esses elementos, o sistema consegue distinguir com alta precisão um aparelho, mesmo que o usuário tenha apagado todos os cookies do navegador.

Usos legítimos e riscos à privacidade

Embora a tecnologia de fingerprinting tenha aplicações comerciais legítimas — como ajudar plataformas a detectar fraudes, a criação em massa de contas falsas ou o abuso de cupons e promoções —, o aspecto mais questionado da prática é a falta de transparência.

Os usuários não recebem nenhum aviso claro sobre a utilização dessas técnicas nem sobre o processamento de sinais de áudio para a construção de perfis de rastreamento. Essa opacidade severa acende alertas sobre o respeito às leis de proteção de dados e a ausência de consentimento informado.

Como se proteger

Existem opções para quem deseja dificultar o rastreamento invisível. Navegadores voltados à privacidade, como o Firefox ou o Brave, implementaram defesas específicas contra o fingerprinting, limitando a exposição de detalhes técnicos do sistema. O navegador Brave, por exemplo, já passou a bloquear automaticamente os scripts do AliExpress identificados na denúncia.

Apesar das ferramentas disponíveis, especialistas apontam que ainda não há uma solução definitiva que impeça completamente a identificação pela combinação de múltiplos dados técnicos. Como as táticas de rastreamento evoluem constantemente, a proteção total contra o monitoramento digital continua sendo um desafio complexo.