🚨 AliExpress emplea audio inaudible para perfilado de usuarios y afecta auriculares Bluetooth

En SmartBytes revisamos los datos técnicos y su impacto para usuarios y empresas.

Un descubrimiento reciente ha revelado que AliExpress utiliza sonidos inaudibles para recopilar información técnica de los usuarios a través de sus navegadores web, una técnica que además puede interferir con el funcionamiento de auriculares Bluetooth multipunto. El hallazgo fue realizado por el ingeniero Matthew Callaghan, quien notó que al abrir la página de AliExpress en Firefox o Chrome, el audio de su teléfono conectado por Bluetooth se interrumpía inesperadamente, sin que hubiera contenido multimedia reproducido en la web.

Al investigar, Callaghan identificó que scripts específicos (collina.js y fireyejs.js) generaban ondas sonoras imperceptibles, empleando la API Web Audio para medir cómo el navegador procesaba estas señales. Este método forma parte de una estrategia de fingerprinting, que consiste en recolectar múltiples datos técnicos del navegador y dispositivo —como renderizado Canvas, WebGL, memoria y formatos multimedia— para crear una huella digital única del equipo, sin necesidad de acceso directo a la identidad del usuario.

Esta técnica de perfilado es relevante porque permite a sitios como AliExpress monitorizar y distinguir dispositivos para fines que pueden incluir personalización, detección de fraudes o bloqueo de tráfico automatizado. Sin embargo, su uso plantea inquietudes en términos de privacidad, especialmente cuando se emplean métodos que afectan el hardware de los usuarios, como la interrupción de audio en auriculares Bluetooth.

Desde el punto de vista técnico y regulatorio, es importante señalar que navegadores modernos como Firefox han implementado medidas para mitigar la efectividad del fingerprinting mediante Web Audio, reduciendo la variabilidad de las señales obtenidas. Además, en Europa, autoridades como el EDPB y la AEPD vigilan y regulan estas prácticas para proteger la privacidad de los usuarios bajo normativas como ePrivacy y GDPR.

Para usuarios y empresas, este caso subraya la necesidad de estar atentos a las técnicas invisibles de recopilación de datos y evaluar tanto las políticas de privacidad como las tecnologías utilizadas por los navegadores para protegerse contra el seguimiento no deseado. Las empresas deben equilibrar la seguridad y personalización con el respeto a la privacidad y el impacto potencial en la experiencia del usuario.