Alertan por rastreo de dispositivos mediante audio oculto en AliExpress

Especialistas en ciberseguridad han detectado que la plataforma de comercio electrónico AliExpress está empleando una técnica de rastreo mediante audio oculto para identificar dispositivos de manera única. Este método, conocido como huella digital de audio, permite a la empresa recopilar datos técnicos del equipo del usuario incluso si este intenta bloquear las cookies convencionales de navegación.

El mecanismo aprovecha vulnerabilidades o configuraciones abiertas en navegadores que no cuentan con las actualizaciones de seguridad más recientes. Al interactuar con el sitio, el sistema ejecuta procesos que analizan la respuesta sonora del hardware del dispositivo, permitiendo generar un identificador persistente que vincula la navegación del usuario con su perfil personal en la plataforma.

Aunque AliExpress ha señalado que estas prácticas buscan mejorar la experiencia de compra y prevenir el fraude, organizaciones de protección de datos han cuestionado la transparencia de este proceso. Los usuarios mexicanos, quienes acceden frecuentemente a esta plataforma para adquirir diversos productos, podrían estar exponiendo información técnica de sus equipos sin un consentimiento explícito claro sobre esta modalidad de seguimiento invisible.

Para mitigar este riesgo, los expertos recomiendan a los consumidores mantener sus navegadores web siempre actualizados con los últimos parches de seguridad. Asimismo, se sugiere utilizar extensiones de privacidad que bloqueen scripts de terceros y revisar periódicamente los permisos otorgados a los sitios web en el historial de navegación para evitar la recolección innecesaria de datos técnicos.

El fenómeno subraya la necesidad de que las autoridades en materia de protección de datos personales en México refuercen la vigilancia sobre las prácticas de las grandes plataformas digitales internacionales. La falta de regulación específica sobre el uso de huellas digitales de audio permite que estas empresas operen en una zona gris tecnológica que vulnera la privacidad digital de los ciudadanos.