Descubre cómo el rastreo de AliExpress utiliza señales de audio silenciosas y datos de hardware para identificar tu equipo de forma oculta.
Recientemente se descubrió que la plataforma asiática AliExpress realiza un rastreo utilizando técnicas de huella digital que emplean el sistema de sonido del dispositivo para identificar a sus usuarios. Esto no significa que la tienda active el micrófono o grabe conversaciones. Pero vamos a revisar en qué consiste.
El mecanismo genera internamente una señal acústica prácticamente inaudible, analizando detalladamente cómo la procesa el navegador para utilizar el resultado como una variable que construye un perfil único del equipo. El navegador Brave ha dado visibilidad a este caso, explicando que estas tácticas permiten seguir la actividad de un individuo sin necesidad de usar las tradicionales cookies.
Toda la situación salió a la luz por accidente cuando el desarrollador responsable del blog Laserphile investigaba por qué sus auriculares inalámbricos dejaban de reproducir sonido al abrir la tienda web. Tras notar que silenciar la pestaña no funcionaba y que no había contenido multimedia activo, decidió analizar el código interno.
Fue allí donde encontró contextos de audio ocultos generados por secuencias de comandos de Alibaba, actividad que coincide con un reporte registrado en los foros de Mozilla desde hace casi dos años.
La investigación reveló que la tienda crea objetos de audio independientes alojados en su propia infraestructura. Estos elementos operan aunque la página no contenga videos en reproducción. Técnicamente, el código genera una onda mediante un oscilador y la procesa configurando el volumen a nivel cero.
Aunque el usuario no escucha nada, el navegador web realiza el procesamiento acústico completo. Sumado a esto, el análisis demostró que la recopilación no se limita al sonido, ya que también obtienen información sobre el rendimiento gráfico, la memoria RAM disponible, los hilos del procesador y los movimientos táctiles, construyendo una identificación sumamente detallada de tu computador.
Con esta masiva cantidad de datos, la corporación logra estructurar un identificador técnico muy robusto. Si bien se comprobó que la plataforma recopila constantemente estas características, es imposible determinar qué hace exactamente con ellas una vez que llegan a sus servidores.
Podrían utilizarse como una herramienta persistente para segmentar publicidad, pero también es probable que actúen como un sistema antifraude para distinguir compradores reales de bots, reduciendo la creación masiva de cuentas falsas.
Para resguardarse frente a estas prácticas, los navegadores enfocados en la privacidad o los bloqueadores de contenido avanzados logran alterar los resultados o evitar por completo la ejecución de estos códigos.
