AliExpress sob escrutínio por suposta coleta de dados via áudio inaudível

A acusação contra o AliExpress revela um método de fingerprinting digital que usa o WebAudio API para gerar sinais inaudíveis. Desenvolvedores do AliExpress supostamente configuram um oscilador do tipo dente de serra com o ganho zerado, processando uma forma de onda que os usuários não ouvem. Mesmo assim, o navegador processa o sinal, permitindo a coleta de dados de frequência e outras informações detalhadas do dispositivo, como tamanho da tela, memória, plugins instalados e capacidades do WebGL.

Esta técnica permite criar um perfil único do navegador e dispositivo do usuário. É uma abordagem intrusiva e furtiva, pois contorna os controles normais de áudio, como o silenciamento de abas, e pode até interferir com fones de ouvido multiponto Bluetooth, como detalhado pelo desenvolvedor Matt Callaghan. Esse tipo de rastreamento se soma a outros métodos de coleta de dados que o CEVIU News já investigou, como o escaneamento de extensões de navegador pelo LinkedIn, noticiado em abril de 2026, e a exfiltração de dados por ferramentas como o OpenAI Codex, em agosto de 2026.

A notícia atual destaca uma evolução na resposta dos navegadores a essas táticas. Enquanto o Chrome é criticado por não oferecer proteção agressiva contra fingerprinting, o Firefox, desde a versão 118 (lançada em setembro de 2023), implementou defesas contra fingerprinting baseado em WebAudio. Essas proteções agruparam 99,24% dos usuários em categorias padronizadas, ou "buckets", neutralizando a eficácia do rastreamento. O Brave também afirma bloquear scripts específicos usados para esta técnica, além de injetar dados aleatórios para dificultar a criação de um perfil único. Essa disparidade mostra como as proteções de privacidade nos navegadores estão em constante desenvolvimento, com alguns avançando significativamente e outros ficando para trás.

A prática de fingerprinting via áudio inaudível é uma ameaça séria à privacidade online. Ela permite que empresas criem perfis detalhados de usuários sem consentimento explícito, usando dados que vão além dos cookies tradicionais. Para as empresas, essa falta de transparência pode gerar desconfiança e violar regulamentações de proteção de dados. Para os usuários, representa a perda de controle sobre seus próprios dados e a possibilidade de serem rastreados persistentemente. O incidente com o AliExpress ressalta a importância de navegadores com forte foco em privacidade e a necessidade de que os desenvolvedores adotem práticas éticas de coleta de dados.