{"id":16408,"date":"2026-08-26T06:22:04","date_gmt":"2026-08-26T09:22:04","guid":{"rendered":"http:\/\/laf5.publisher.highstack.com.ar\/?p=16408"},"modified":"2026-08-26T06:22:04","modified_gmt":"2026-08-26T09:22:04","slug":"aliexpress-fue-detectado-usando-senales-de-audio-invisibles-para-perfilar-navegadores","status":"publish","type":"post","link":"https:\/\/laf5.publisher.highstack.com.ar\/?p=16408","title":{"rendered":"AliExpress fue detectado usando se\u00f1ales de audio invisibles para perfilar navegadores"},"content":{"rendered":"
\n

Abrir una tienda online parece una actividad bastante sencilla: cargar la p\u00e1gina, buscar un producto y quiz\u00e1 comprarlo. Sin embargo, mientras todo eso ocurre, el navegador puede estar proporcionando una enorme cantidad de informaci\u00f3n t\u00e9cnica sobre el dispositivo, desde la resoluci\u00f3n de la pantalla y la tarjeta gr\u00e1fica hasta la forma en que determinadas APIs procesan datos. Ahora, una investigaci\u00f3n independiente encontr\u00f3 que AliExpress tambi\u00e9n utilizaba el sistema de audio del navegador como una de esas se\u00f1ales, aunque el usuario no escuchara absolutamente nada.<\/p>\n

El descubrimiento fue realizado casi por accidente por Matthew Callaghan, ingeniero de software y especialista en hardware, despu\u00e9s de observar un comportamiento extra\u00f1o en sus auriculares Bluetooth multipunto. Normalmente pod\u00edan permanecer conectados simult\u00e1neamente al ordenador y al tel\u00e9fono, pero cuando Callaghan abr\u00eda AliExpress en Firefox o Chrome, el sonido procedente del m\u00f3vil dejaba de llegar a los auriculares y solo volv\u00eda despu\u00e9s de cerrar la pesta\u00f1a.<\/p>\n

Lo m\u00e1s extra\u00f1o era que AliExpress no estaba reproduciendo m\u00fasica, v\u00eddeos ni ning\u00fan otro contenido multimedia visible.<\/p>\n

\"AliExpress
\u00a9 CardMapr.nl \u2013 Unsplash.<\/figcaption><\/figure>\n

Los auriculares terminaron revelando una actividad que ocurr\u00eda en segundo plano<\/h2>\n

Callaghan comenz\u00f3 descartando las explicaciones habituales y comprob\u00f3 que silenciar la pesta\u00f1a, el navegador e incluso Windows no solucionaba el problema. Al analizar con mayor detalle qu\u00e9 estaba ejecutando la p\u00e1gina descubri\u00f3 dos objetos AudioContext creados mediante la API Web Audio por scripts identificados como collina.js y fireyejs.js.<\/p>\n

Seg\u00fan su an\u00e1lisis, estos scripts generaban una onda de sierra conocida y estudiaban c\u00f3mo el navegador procesaba esa se\u00f1al. El resultado pod\u00eda utilizarse como una caracter\u00edstica adicional del dispositivo, mientras que la se\u00f1al se enviaba posteriormente hacia la salida de audio con la ganancia configurada en cero, por lo que el usuario no escuchaba ning\u00fan sonido.<\/p>\n

Aun as\u00ed, esa actividad era suficiente para interferir con el funcionamiento de sus auriculares Bluetooth multipunto, proporcionando accidentalmente la pista que permiti\u00f3 descubrir el sistema.<\/p>\n

El audio era solo una peque\u00f1a parte de la huella digital<\/h2>\n

Esta t\u00e9cnica se engloba dentro del llamado browser fingerprinting, aunque el t\u00e9rmino no tiene ninguna relaci\u00f3n con una huella dactilar f\u00edsica. Consiste en recopilar diferentes caracter\u00edsticas t\u00e9cnicas que, combinadas entre s\u00ed, pueden ayudar a distinguir un navegador o dispositivo de otros.<\/p>\n

Callaghan comprob\u00f3 que los scripts no se limitaban a WebAudio. Tambi\u00e9n examinaban informaci\u00f3n relacionada con Canvas, WebGL, dimensiones de pantalla, memoria disponible, formatos multimedia compatibles, WebRTC, tiempos de rendimiento y diferentes interacciones del usuario, entre otras variables.<\/p>\n

Por separado, muchas de esas se\u00f1ales dicen relativamente poco. Sin embargo, al combinarlas pueden formar una especie de perfil t\u00e9cnico suficientemente espec\u00edfico para reconocer un dispositivo o diferenciarlo de otros.<\/p>\n

Los scripts aparecen vinculados a AWSC, y el investigador considera que podr\u00edan formar parte de herramientas de seguridad y prevenci\u00f3n de abusos de Alibaba. La pol\u00edtica de privacidad de AliExpress reconoce la recopilaci\u00f3n autom\u00e1tica de determinada informaci\u00f3n t\u00e9cnica y de uso, aunque no detalla espec\u00edficamente este experimento relacionado con WebAudio.<\/p>\n

\n

There is a post making rounds about how a fingerprinting script from Alibaba\u2019s AliExpress interrupted someone\u2019s bluetooth headphone connection. AliExpress was trying trying to discretely track users, but was thwarted by Firefox\u2019s anti-fingerprinting technology.<\/p>\n

\u2014 Firefox \ud83d\udd25 (@firefox) August 20, 2026<\/p>\n<\/blockquote>\n

Firefox y Chrome ya han reducido la utilidad de esta t\u00e9cnica<\/h2>\n

Existe, adem\u00e1s, una limitaci\u00f3n importante. El hecho de que una p\u00e1gina ejecute una prueba de audio no implica que actualmente sea especialmente \u00fatil para identificar navegadores.<\/p>\n

Mozilla lleva a\u00f1os trabajando para reducir las diferencias que permiten utilizar WebAudio como mecanismo de fingerprinting. Desde Firefox 118, lanzado en 2023, los resultados generados por esta API se hicieron mucho m\u00e1s uniformes y, seg\u00fan datos citados por el desarrollador Tom Ritter, el 99,24% de las mediciones termina concentr\u00e1ndose en apenas tres resultados.<\/p>\n

Google tambi\u00e9n sostiene que este m\u00e9todo concreto resulta ineficaz en Chrome gracias a las medidas implementadas por el navegador.<\/p>\n

La regulaci\u00f3n europea ha comenzado igualmente a prestar m\u00e1s atenci\u00f3n a estas t\u00e9cnicas, y organismos como el EDPB y la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos han analizado el fingerprinting dentro del marco de privacidad digital.<\/p>\n

Sin embargo, con la informaci\u00f3n disponible no puede afirmarse que AliExpress haya utilizado estas se\u00f1ales para identificar personalmente a sus usuarios ni que haya infringido alguna normativa. Tampoco se sabe qu\u00e9 ocurre posteriormente con los datos en los servidores de la compa\u00f1\u00eda.<\/p>\n

Lo que s\u00ed demuestra el hallazgo es algo menos visible: una p\u00e1gina web puede recopilar muchas m\u00e1s se\u00f1ales de nuestro dispositivo de las que percibimos mientras navegamos, hasta el punto de que unos auriculares Bluetooth terminaron delatando una actividad que estaba dise\u00f1ada precisamente para pasar inadvertida.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

Fuente: CSIC.<\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

Abrir una tienda online parece una actividad bastante sencilla: cargar la p\u00e1gina, buscar un producto y quiz\u00e1 comprarlo. Sin embargo, mientras todo eso ocurre, el navegador puede estar proporcionando una enorme cantidad de informaci\u00f3n t\u00e9cnica sobre el dispositivo, desde la resoluci\u00f3n de la pantalla y la tarjeta gr\u00e1fica hasta la forma en que determinadas APIs […]<\/p>\n","protected":false},"author":1,"featured_media":16409,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-16408","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/16408","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16408"}],"version-history":[{"count":0,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/16408\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/media\/16409"}],"wp:attachment":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16408"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16408"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16408"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}