{"id":2181,"date":"2026-10-26T19:52:04","date_gmt":"2026-10-26T19:52:04","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2181"},"modified":"2026-10-26T19:52:04","modified_gmt":"2026-10-26T19:52:04","slug":"pillan-a-aliexpress-espiando-los-audios-de-sus-usuarios","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/26\/pillan-a-aliexpress-espiando-los-audios-de-sus-usuarios\/","title":{"rendered":"Pillan a AliExpress ‘espiando’ los audios de sus usuarios"},"content":{"rendered":"\n

AliExpress habr\u00eda utilizado una t\u00e9cnica poco habitual para identificar los dispositivos de sus usuarios: generar se\u00f1ales de audio inaudibles desde el navegador y analizar c\u00f3mo las procesa cada ordenador. As\u00ed lo ha descubierto un desarrollador que investigaba un problema que afectaba a sus auriculares Bluetooth<\/strong>.
<\/a><\/p>\n\n\n\n

Al analizar el c\u00f3digo de la web, descubri\u00f3 que la herramienta de ecommerce manten\u00eda activo un sistema de procesamiento de audio en segundo plano<\/strong>, aunque en la p\u00e1gina no se estuviera reproduciendo m\u00fasica ni ning\u00fan v\u00eddeo.<\/p>\n\n\n\n

El hallazgo puede resultar preocupante, pero en realidad no lo es tanto. La t\u00e9cnica no consiste en activar el micr\u00f3fono y grabar lo que ocurre alrededor del usuario<\/strong>. En su lugar, la web utiliza la tecnolog\u00eda Web Audio de los navegadores para generar se\u00f1ales de audio a volumen cero<\/strong>, por lo que son inaudibles para la persona que est\u00e1 utilizando el dispositivo. Posteriormente, analiza peque\u00f1as diferencias en la manera en que el ordenador procesa esas se\u00f1ales.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 puede servir esto para identificar un dispositivo? Porque no todos los ordenadores procesan exactamente igual una misma se\u00f1al. El navegador, el sistema operativo, las librer\u00edas de audio y determinados componentes del hardware pueden provocar peque\u00f1as diferencias. Esas diferencias pueden convertirse en una especie de huella digital del dispositivo<\/strong>, una t\u00e9cnica conocida como fingerprinting.<\/p>\n\n\n\n

El audio ser\u00eda, adem\u00e1s, solo una de las piezas utilizadas para construir esa identificaci\u00f3n<\/strong>. La investigaci\u00f3n apunta a que los scripts analizados tambi\u00e9n recopilar\u00edan informaci\u00f3n relacionada con las caracter\u00edsticas del hardware, los gr\u00e1ficos, WebGL, la red, la pantalla y la interacci\u00f3n del usuario con la p\u00e1gina. Todos estos elementos pueden combinarse para crear una identificaci\u00f3n m\u00e1s precisa del dispositivo.<\/p>\n\n\n\n

El fingerprinting permite reconocer un dispositivo sin depender necesariamente de las tradicionales cookies. Por ejemplo, aunque un usuario borre estas del navegador, una combinaci\u00f3n suficientemente espec\u00edfica de caracter\u00edsticas t\u00e9cnicas podr\u00eda permitir a una p\u00e1gina determinar que est\u00e1 utilizando el mismo dispositivo que hab\u00eda visitado anteriormente.<\/p>\n\n\n\n

Este tipo de tecnolog\u00eda puede tener aplicaciones leg\u00edtimas. Una plataforma de comercio electr\u00f3nico puede utilizarla para detectar comportamientos fraudulentos, como la creaci\u00f3n masiva de cuentas, el abuso de cupones o determinados intentos de manipular promociones<\/strong>. <\/p>\n\n\n\n

AliExpress no ha sido clara<\/h2>\n\n\n\n

Sin embargo, la investigaci\u00f3n pone el foco especialmente en la transparencia<\/strong>, ya que los usuarios no recibir\u00edan un aviso espec\u00edfico explicando que AliExpress est\u00e1 utilizando estas caracter\u00edsticas de su dispositivo para generar una huella digital.<\/p>\n\n\n\n

Aquellos que quieran dificultar este tipo de t\u00e9cnicas pueden recurrir a navegadores que incorporan medidas espec\u00edficas contra el fingerprinting<\/strong>, como Firefox o Brave. Este \u00faltimo, adem\u00e1s, habr\u00eda bloqueado los scripts de AliExpress identificados durante la investigaci\u00f3n. <\/p>\n\n\n\n

Aun as\u00ed, no existe una forma completamente sencilla de impedir todos los m\u00e9todos de identificaci\u00f3n utilizados en Internet, ya que estas t\u00e9cnicas se basan en combinar multitud de peque\u00f1os detalles t\u00e9cnicos del dispositivo.<\/p>\n","protected":false},"excerpt":{"rendered":"

AliExpress habr\u00eda utilizado una t\u00e9cnica poco habitual para identificar los dispositivos de sus usuarios: generar se\u00f1ales de audio inaudibles desde el navegador y analizar c\u00f3mo las procesa cada ordenador. As\u00ed lo ha descubierto un desarrollador que investigaba un problema que afectaba a sus auriculares Bluetooth. Al analizar el c\u00f3digo de la web, descubri\u00f3 que la […]<\/p>\n","protected":false},"author":1,"featured_media":2182,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2181","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2181","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2181"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2181\/revisions"}],"predecessor-version":[{"id":2183,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2181\/revisions\/2183"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2182"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2181"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2181"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2181"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}