Uma loja online reproduzia um som que não se ouve para descobrir que PC é o seu
Um programador chamado Matt Callaghan notou que os seus auscultadores Bluetooth estavam a portar-se mal. Tinham deixado de alternar de forma limpa entre os seus aparelhos. Foi procurar a causa e encontrou-a num separador do navegador que tinha aberto: o AliExpress estava a reproduzir-lhe um som que ele não conseguia ouvir.
Não gravava nada, reproduzia. Os scripts do site montavam uma pequena cadeia de áudio dentro do navegador: um oscilador para gerar uma forma de onda, um analisador para medir o que saía e o volume a zero para que ninguém repare. A medição é que interessa. O seu navegador, a sua versão do Windows, o processador, o hardware de som e os respetivos controladores tratam esse tom com variações minúsculas, e o padrão que essas variações formam é quase único da sua máquina. Os mesmos scripts recolhiam ainda a renderização de canvas, dados de WebGL, as definições de ecrã e o comportamento de WebRTC. Juntando tudo, um site consegue reconhecer o seu PC na visita seguinte sem colocar um único cookie e sem nada que apareça numa definição de privacidade. Silenciar o separador não ajuda, porque o som nunca precisou de ser audível.
O Brave, cujos investigadores vieram a público a 22 de agosto, bloqueia precisamente estes scripts e defende-se da impressão digital por áudio há mais de seis anos, entregando aos sites valores aleatórios em vez dos verdadeiros. O Firefox, desde a versão 118, distribui os utilizadores por três grandes grupos conforme o tipo de hardware, o que segundo o The Register torna a técnica inútil contra 99,24 % deles. O Safari tem a sua própria proteção contra rastreio e impressão digital. O Chrome, que é o que a maioria de quem lê isto usa, é o que tem menos. A Alibaba não comentou.
Vale a pena ser direto neste caso: no seu PC não há nada para encontrar nem para remover, portanto nenhuma análise vai ajudar. O problema de navegador de que o Tendvane trata é o outro: o assistente de reparação «navegador sequestrado» arruma as extensões e as definições de pesquisa alteradas que nunca aceitou.