AliExpress accusé d’espionnage via des scripts audio
AliExpress, la plateforme de commerce en ligne, est au cœur d’une controverse après la découverte d’une méthode d’espionnage présumée de ses utilisateurs. Selon des informations rapportées par un internaute sous le pseudonyme mc-tech, le site aurait recours à des scripts audio pour identifier les machines des visiteurs sans leur consentement.
Le 20 août dernier, mc-tech a publié un article de blog dans lequel il raconte avoir rencontré un problème avec son casque Bluetooth. Ce dernier, qui permet de se connecter simultanément à plusieurs appareils, a cessé de fonctionner correctement après le chargement de la page d’accueil d’AliExpress. En fermant l’onglet, le problème a immédiatement disparu. Intrigué, mc-tech a mené une enquête et a découvert que le problème survenait après quelques minutes d’inactivité sur le site. En examinant le code de la page, il a identifié deux scripts appelés collina.js et fireyejs.js, qui semblent diffuser une piste audio inaudible.
Ces scripts sont conçus pour émettre une fréquence unique à chaque utilisateur, permettant à AliExpress de collecter des données sur les caractéristiques de leur appareil, y compris le système d’exploitation et le navigateur, sans recourir aux cookies, qui peuvent être effacés ou manipulés.
mc-tech avance que cette méthode pourrait servir à distinguer les acheteurs légitimes des comptes automatisés ou suspects, et à prévenir diverses fraudes, y compris la manipulation des avis et l’utilisation abusive des promotions.
Cette révélation a suscité des réactions au sein de la communauté tech, notamment de la part de Brave, un navigateur qui a annoncé bloquer automatiquement ces scripts audio d’AliExpress. La société a affirmé que bien qu’AliExpress ne soit pas en train d’enregistrer les utilisateurs, la diffusion de sons inaudibles pour les identifier pose des questions éthiques sur le consentement à la collecte de données.
Pour plus d’informations, veuillez consulter la source principale : Numerama.
