AliExpress, el mercado en línea propiedad de Alibaba Group, ha sido objeto de escrutinio después de que investigadores y el fabricante del navegador Brave informaran haber encontrado un procesamiento silencioso de audio web en el sitio que podría ayudar a identificar los dispositivos de los visitantes.
El procesamiento de audio no grabó a las personas a través de sus micrófonos. En cambio, generó y procesó una señal inaudible, y luego midió pequeñas diferencias repetibles en la forma en que un navegador y un dispositivo la manejaban.
La huella digital del navegador es una forma que tienen los sitios web de identificar dispositivos y reconocer a los visitantes recurrentes sin depender de las cookies convencionales. Funciona utilizando información sobre un dispositivo y un navegador para crear una firma única.
Se descubrió que el sitio web de AliExpress procesaba una forma de onda de audio fija y analizaba los valores numéricos resultantes. Pueden surgir pequeñas diferencias debido al navegador, el sistema operativo, el comportamiento de la CPU, el hardware de audio y los controladores. Al combinarse con otras señales, estas se convierten en una entrada adicional que puede contribuir a la identificación del navegador o del dispositivo.
Según se informa, la investigación del código de la página reveló gráficos de procesamiento de audio configurados a volumen cero, pero que permanecían conectados a la salida de audio del sistema. Esto explica por qué el usuario no oía nada y por qué silenciar una pestaña del navegador no impedía necesariamente el procesamiento. Todo el trabajo relevante se realizaba dentro del gráfico de Web Audio, en lugar de a través de un reproductor multimedia convencional.
Las mediciones de audio fueron solo una parte de la recopilación de datos. Los scripts también recabaron información relacionada con la representación del lienzo, WebGL, la configuración de la pantalla, la configuración del hardware, el comportamiento de WebRTC y las interacciones del usuario. En conjunto, estas señales permiten crear un perfil más detallado del dispositivo que el que proporcionaría cualquiera de ellas por sí sola.
La identificación digital de usuarios puede utilizarse con fines legítimos, como la prevención del fraude, la detección de bots y la evaluación de riesgos. Permite a las empresas detectar transacciones sospechosas o actividad automatizada incluso cuando se han eliminado las cookies o se han modificado las cuentas. Sin embargo, también plantea problemas de privacidad, ya que los usuarios pueden desconocer que se está realizando un seguimiento y tener un control limitado sobre este.
Más seguro. Más limpio. Navegación sin anuncios.
Estudios anteriores han demostrado que las preferencias de los visitantes sobre el uso de cookies fueron ignoradas en más de la mitad de los casos analizados. La técnica de huella digital añade otra preocupación en materia de privacidad, ya que permite a los sitios web reconocer a los visitantes sin depender en absoluto de las cookies.
Cómo protegerse
La supuesta implementación de AliExpress es un ejemplo útil de cómo el rastreo moderno puede ser silencioso y técnicamente legítimo a nivel de API, al tiempo que plantea problemas de privacidad.
Brave afirma que su navegador bloquea los scripts de AliExpress responsables del seguimiento basado en audio. Otras medidas que puedes tomar incluyen:
- Utiliza bloqueadores de contenido y extensiones anti-rastreo para limitar la información que los sitios web pueden recopilar sobre tu navegador y dispositivo.
- Mantén tu navegador actualizado, ya que los proveedores de navegadores cambian continuamente las medidas de protección de la privacidad a medida que evolucionan los métodos de identificación de usuarios.
- Utilice un navegador o perfil de navegador independiente para comprar , idealmente sin iniciar sesión en otros servicios con el mismo perfil.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN tu conexión y nunca registra lo que haces, así que la próxima noticia que leas no tiene por qué parecerte algo personal.Pruébalo gratis →
