Fingerprinting de audio en AliExpress: rastreo silencioso

Fingerprinting de audio en AliExpress: el ingeniero de software Matt Callaghan descubrió que la tienda reproduce un sonido que ningún humano puede oír para identificar el navegador de cada visitante. La técnica no necesita cookies ni permisos. Además, el hallazgo llegó por accidente, gracias a unos auriculares que se comportaban de forma extraña.

Fingerprinting de audio en AliExpress: cómo funciona el truco

El script recurre a WebAudio, la interfaz de sonido que traen todos los navegadores modernos. De hecho, genera un oscilador con forma de onda de diente de sierra y, acto seguido, baja la ganancia a cero para que resulte completamente inaudible.

A continuación, lee los datos de frecuencia que devuelve el propio navegador. Por lo tanto, obtiene una huella única, porque cada combinación de sistema operativo, hardware y versión procesa ese sonido con diferencias mínimas pero medibles.

Los auriculares que delataron el script

Callaghan notó que sus auriculares Bluetooth multipunto dejaban de reproducir música al abrir la web. En consecuencia, investigó el código y encontró el oscilador silencioso. Como él mismo explica, no existe ningún elemento multimedia que el botón de silenciar pestaña pueda detener.

Por otro lado, el sonido es solo una pieza más. La página también recopila dimensiones de pantalla, memoria del dispositivo, complementos instalados, datos de renderizado WebGL y movimientos del ratón, y envía todo ello cifrado a servicios de telemetría. AliExpress no ha respondido públicamente.

Cómo protegerte del fingerprinting de audio en AliExpress

El navegador que uses marca la diferencia. Firefox agrupa a los usuarios en conjuntos parecidos desde su versión 118, mientras que Brave inyecta datos aleatorios y bloquea estos scripts por defecto. Asimismo, Safari introduce pequeños errores en la señal de audio. Encontrarás más artículos sobre privacidad en nuestro blog.

Finalmente, conviene saber que Chrome carece de defensas sólidas frente a esta técnica. En definitiva, el fingerprinting de audio en AliExpress demuestra que el rastreo ya no vive en las cookies, sino en detalles que ni siquiera podemos percibir.

Recuerda que estaremos publicando constantemente en nuestro blog más contenido sobre tecnología.

Puedes encontrarnos en Facebook y LinkedIn para más contenido relacionado con seguridad en internet y muchos temas más.

Fuentes: The Register, TLDR Information Security.