AliExpress usó audio inaudible en el navegador para identificar dispositivos de sus visitantes

Investigadores y el navegador Brave detectaron procesamiento silencioso de Web Audio en el sitio de Alibaba, usado como señal de huella digital del dispositivo.

Investigadores de privacidad y el equipo del navegador Brave reportaron el 24 de agosto de 2026 que el sitio de AliExpress ejecutaba procesamiento de Web Audio silencioso en los navegadores de sus visitantes, como parte de un sistema de identificación de dispositivos.

Cómo funciona la técnica

El fingerprinting de navegador identifica un dispositivo combinando características observables: hardware, software, comportamiento de renderizado y otras señales. La variante de audio consiste en reproducir una señal inaudible y medir cómo la procesa la pila de audio del equipo. Las diferencias mínimas entre combinaciones de hardware, controladores y sistema operativo producen un identificador estable, suficiente para distinguir a un usuario incluso cuando las cookies convencionales no están disponibles.

El hallazgo salió a la luz en parte porque un desarrollador notó que el script llegó a silenciar sus audífonos mientras navegaba el sitio.

Lectura de Tabuga Intelligence

El caso ilustra la migración del rastreo desde el almacenamiento hacia la medición. Las regulaciones y los navegadores han restringido cookies de terceros con relativa eficacia; la respuesta de la industria publicitaria consiste en derivar el identificador de propiedades físicas del dispositivo, que ningún banner de consentimiento cubre y que el usuario no puede borrar.

Para operaciones de comercio electrónico en la región, el punto de atención es de cumplimiento: si su sitio integra SDKs de terceros, medición de terceros o etiquetas de marketplaces asiáticos, conviene auditar qué APIs del navegador invocan realmente esos scripts. La responsabilidad ante el usuario final recae sobre el dominio que aloja la etiqueta, no sobre quien la escribió.

Fuentes