¿Puede una página web identificar tu dispositivo sin que escuches ningún sonido? Un descubrimiento reciente relacionado con AliExpress demuestra que, técnicamente, es posible.

Un investigador detectó algo extraño mientras navegaba por AliExpress: sus audífonos Bluetooth dejaban de cambiar correctamente entre su computadora y su teléfono. Al cerrar la pestaña de AliExpress, el problema desaparecía. La investigación reveló que el sitio estaba ejecutando scripts que utilizaban la Web Audio API del navegador para generar y analizar señales de audio.

La señal se procesaba con el volumen establecido en cero, por lo que el usuario no escuchaba nada. Sin embargo, el navegador seguía realizando cálculos con esa señal. Las pequeñas diferencias en la manera en que un sistema procesa el audio podían utilizarse para crear una especie de “huella digital” del navegador o dispositivo, conocida como browser fingerprinting.

¿Significa que AliExpress estaba escuchando a los usuarios?

No. No se utilizaba el micrófono ni se grababan conversaciones. La técnica trabajaba con el procesamiento de audio generado dentro del propio navegador. Además, actualmente este método específico es mucho menos efectivo: Firefox y Chrome han incorporado medidas que reducen las diferencias que podrían utilizarse para identificar dispositivos de esta manera.

Pero aquí está la parte más interesante: la huella de audio era solamente una de varias técnicas de identificación encontradas en el sitio. También se observaron métodos relacionados con Canvas, WebGL, resolución de pantalla y otras características del dispositivo.

Dato curioso

El descubrimiento no comenzó con una investigación de privacidad, sino con unos audífonos Bluetooth que dejaron de funcionar como esperaba el usuario. Un problema aparentemente pequeño terminó revelando lo que ocurría detrás de una página web.

¿Y mi privacidad?

La privacidad en internet no depende únicamente de las cookies. Los navegadores pueden revelar muchas características técnicas de un dispositivo y, cuando varias señales se combinan, pueden crear un perfil bastante detallado.

Por eso, mientras los navegadores continúan desarrollando nuevas protecciones, también es importante entender qué información puede recopilar una página web simplemente al visitarla.