La plataforma de comercio electrónico AliExpress se encuentra en el centro de una polémica después de que un desarrollador destapara una técnica de rastreo poco convencional. Según la investigación, el sitio web genera señales de audio inaudibles desde el navegador para identificar los dispositivos de sus visitantes, un método que ha encendido las alarmas entre los expertos en privacidad digital. El hallazgo, que ya ha sido replicado por varios medios especializados, pone de manifiesto cómo las grandes plataformas buscan nuevas fórmulas para seguir la pista a los usuarios más allá de las tradicionales cookies.
Todo comenzó cuando el desarrollador Matt Callaghan notó que sus auriculares Bluetooth dejaban de reproducir música desde el móvil cada vez que tenÃa abierta una pestaña de AliExpress en su ordenador. Al cerrar la página, el problema desaparecÃa de inmediato. Intrigado, Callaghan decidió analizar el código de la web y descubrió que la plataforma mantenÃa activo un sistema de procesamiento de audio en segundo plano, incluso cuando no se estaba reproduciendo ningún contenido multimedia. El hallazgo fue documentado en su blog personal y rápidamente se convirtió en tema de debate en la comunidad tecnológica.
Asà funciona la huella de audio que utiliza AliExpress
La técnica empleada por AliExpress se basa en la tecnologÃa Web Audio de los navegadores. Los scripts responsables, identificados como collina.js y fireyejs.js, crean un oscilador que genera una onda de sonido en forma de sierra. Esa señal se envÃa a través de un AnalyserNode y un ScriptProcessorNode antes de llegar a un GainNode configurado a volumen cero. De esta forma, el sonido es completamente inaudible para el usuario, pero el navegador lo procesa de forma activa en todo momento.
El objetivo de este proceso es medir las pequeñas diferencias que se producen en el procesamiento de la señal según el dispositivo. Cada ordenador, sistema operativo, navegador o librerÃa de audio procesa la onda de manera ligeramente distinta, y esas variaciones se convierten en una especie de huella digital única. Esta técnica, conocida como fingerprinting, permite reconocer un dispositivo sin depender de las cookies, lo que dificulta que el usuario pueda evitar ser identificado borrando su historial o los archivos de seguimiento convencionales.
El audio no es el único elemento utilizado para construir esta identificación. Los scripts analizados también recopilan información sobre las caracterÃsticas del hardware, los gráficos mediante WebGL, la resolución de pantalla, la memoria RAM disponible, los plugins instalados e incluso el comportamiento del usuario con el ratón o el scroll. Todos estos datos se combinan y se envÃan cifrados a los servidores de telemetrÃa de Alibaba, la empresa matriz de AliExpress.
La falta de transparencia, el principal problema
El aspecto más preocupante de este hallazgo no es tanto la técnica en sÃ, sino la falta de transparencia por parte de AliExpress. Los usuarios no reciben ningún aviso especÃfico de que se está generando una huella digital de su dispositivo mientras navegan por la web. Ni la plataforma ni su matriz Alibaba han emitido un comunicado oficial explicando el uso de esta tecnologÃa, lo que ha generado crÃticas por parte de los defensores de la privacidad.
Este tipo de fingerprinting puede tener aplicaciones legÃtimas, como la detección de fraudes, la prevención de cuentas falsas o el control del abuso de cupones promocionales. Sin embargo, el hecho de que se realice de forma silenciosa y sin consentimiento explÃcito plantea serias dudas sobre el cumplimiento de las normativas de protección de datos, especialmente en el contexto europeo donde el Reglamento General de Protección de Datos (RGPD) exige transparencia en el tratamiento de la información personal.
La investigación también ha revelado que este comportamiento no era completamente nuevo. Un ticket abierto en Bugzilla, el gestor de incidencias de Mozilla, ya documentaba desde hacÃa aproximadamente dos años que AliExpress mantenÃa activo el dispositivo de audio e impedÃa la suspensión automática de Windows. Este dato sugiere que la práctica podrÃa llevar más tiempo en funcionamiento de lo que se pensaba inicialmente.
Brave y Firefox ya se han blindado contra este rastreo
Ante esta situación, algunos navegadores ya han tomado cartas en el asunto. Brave anunció que su navegador bloquea especÃficamente los scripts identificados de AliExpress e introduce datos aleatorios en la salida de audio para dificultar el rastreo, una medida que implementa por defecto desde hace más de seis años. Por su parte, Firefox neutraliza esta técnica desde la versión 118, publicada en septiembre de 2023, gracias a sus propias librerÃas matemáticas de procesamiento de audio que reducen a casi cero la información útil que se puede extraer del dispositivo.
Para los usuarios que quieran reforzar su privacidad, también existe la opción de utilizar extensiones como uBlock Origin, añadiendo reglas de filtro personalizadas para las rutas de collina.js y fireyejs.js bajo el dominio assets.aliexpress-media.com. No obstante, los expertos advierten que no existe una forma completamente sencilla de impedir todos los métodos de identificación utilizados en Internet, ya que estas técnicas se basan en combinar multitud de pequeños detalles técnicos del dispositivo.
El caso de AliExpress sirve como recordatorio de que el rastreo en lÃnea ha evolucionado mucho más allá de las cookies. Las empresas buscan constantemente nuevas formas de identificar a los usuarios, y muchas de ellas operan en un área gris desde el punto de vista legal. Mientras las autoridades europeas intensifican la vigilancia sobre las prácticas de recopilación de datos, los consumidores deben ser conscientes de que su huella digital va mucho más allá de lo que escriben o compran en lÃnea.
La polémica está servida y, por ahora, AliExpress no ha dado explicaciones. Lo que está claro es que la privacidad en la red sigue siendo un campo de batalla en el que los usuarios tienen cada vez menos control sobre su propia información. Mientras tanto, la recomendación de los expertos es clara: mantener los navegadores actualizados, utilizar herramientas de bloqueo de rastreo y ser conscientes de que, en Internet, nada es gratis ni invisible.
