Alertan sobre técnica de rastreo mediante audio en navegadores de AliExpress

Especialistas en ciberseguridad han detectado una técnica de seguimiento utilizada por la plataforma de comercio electrónico AliExpress, la cual activa de forma oculta funciones de audio en los navegadores web. Este mecanismo permite generar una huella digital de audio única para cada dispositivo, facilitando el rastreo de usuarios a través de diferentes sesiones y sitios web sin su consentimiento explícito.

El fenómeno ocurre principalmente cuando los usuarios acceden a la plataforma desde versiones de navegadores que carecen de las actualizaciones de seguridad más recientes. Al interactuar con el sitio, el código oculto emplea la API de audio del navegador para recopilar datos técnicos sobre el hardware y el software, creando un identificador persistente que vincula la navegación del usuario con su perfil en la plataforma.

Esta práctica ha encendido las alarmas sobre la privacidad digital en México, ya que permite la creación de perfiles comerciales detallados sin que el usuario tenga pleno control sobre su información personal. Aunque las empresas suelen argumentar que estas técnicas buscan prevenir el fraude y mejorar la experiencia de compra, los defensores de los derechos digitales advierten que el rastreo mediante huellas de audio evade las protecciones tradicionales contra cookies de terceros.

Las recomendaciones para los usuarios mexicanos incluyen mantener el navegador actualizado a la última versión disponible y revisar las configuraciones de permisos de audio. Asimismo, se aconseja el uso de complementos de privacidad que bloqueen scripts de seguimiento invasivos y la limpieza periódica de datos de navegación para mitigar el impacto de estas huellas digitales persistentes.

Hasta el momento, no se ha emitido un pronunciamiento oficial por parte de las autoridades regulatorias en México sobre esta técnica específica de rastreo. Sin embargo, especialistas sugieren que el uso de estas funciones podría entrar en conflicto con las normativas actuales de protección de datos personales, instando a las plataformas a mayor transparencia en sus procesos de recopilación de información.