Imagina que entras en una tienda física y, sin pedirte el DNI ni mirar tu cara, el dependiente sabe exactamente quién eres solo por cómo crujen tus zapatos al andar. Algo similar ocurre en internet, pero sustituyendo el suelo por el sistema de sonido de tu ordenador.
La plataforma de comercio electrónico AliExpress utiliza una técnica de rastreo invisible que aprovecha el sistema de sonido del ordenador o del teléfono para identificar a sus usuarios. Este mecanismo genera una señal de audio totalmente inaudible que analiza las características del dispositivo sin necesidad de activar el micrófono ni grabar conversaciones.
La práctica, descubierta por un desarrollador y difundida por el equipo de los navegadores Brave y Firefox, permite seguir el comportamiento de un comprador en internet incluso si ha rechazado las habituales cookies de seguimiento.
El método se conoce como huella digital o fingerprinting. Consiste en combinar pequeños detalles del hardware y del sistema operativo del ordenador hasta obtener una firma única e irrepetible. En el sector del comercio electrónico, las grandes empresas utilizan esta recopilación de datos para combatir el fraude con tarjetas, evitar cuentas falsas o frenar el abuso de ofertas, aunque también sirve para rastrear hábitos de navegación.
There is a post making rounds about how a fingerprinting script from Alibaba’s AliExpress interrupted someone’s bluetooth headphone connection. AliExpress was trying trying to discretely track users, but was thwarted by Firefox’s anti-fingerprinting technology.
— Firefox 🔥 (@firefox) August 20, 2026
Un fallo con auriculares Bluetooth destapó el rastreo
El hallazgo se produjo de forma casual. Un desarrollador de software explicó en el blog especializado Laserphile que sus auriculares inalámbricos no recuperaban la conexión con su teléfono móvil cada vez que abría la web de AliExpress en el ordenador.
Aunque no había vídeos ni música reproduciéndose en la pestaña de la tienda online, el sistema detectaba que la salida de sonido del equipo estaba ocupada. Al investigar la actividad del navegador, el técnico localizó dos archivos de código, denominados ‘collina.js’ y ‘fireyejs.js‘, pertenecientes al grupo Alibaba. La presencia de este comportamiento ya figuraba reportada en la plataforma de incidencias de Mozilla desde hace dos años.
Alibaba's AliExpress was caught using users' audio systems to track them.
— Brave (@brave) August 22, 2026
AliExpress wasn't recording users but instead playing a silent sound and measuring how users' specific devices processed it in order to fingerprint them.
But don't worry because Brave stops this.
Cómo funciona el sonido inaudible que identifica tu equipo
El mecanismo no escucha la voz del usuario ni registra ruidos del entorno. La web de AliExpress crea internamente un tono de sonido con volumen cero. Aunque la persona no escucha absolutamente nada, el procesador del ordenador o del teléfono debe realizar un trabajo técnico para procesar esa onda.
Cada procesador informático, tarjeta de sonido o sistema operativo ejecuta esa tarea con diferencias microscópicas. AliExpress mide esas pequeñas variaciones en el tiempo de procesamiento y las transforma en una cifra distintiva. El resultado es similar a una marca de agua invisible que permite reconocer ese dispositivo cada vez que vuelve a conectarse a la tienda online.
Datos de la pantalla, la memoria y el ratón
La recopilación de información de Alibaba no se limita únicamente al subsistema de audio. Los análisis técnicos demuestran que la compañía china recopila otros parámetros del equipo como la memoria RAM disponible, la resolución de la pantalla, el modelo de la tarjeta gráfica o el número de núcleos del procesador.
Además, los scripts analizan patrones de comportamiento en tiempo real, entre los que se incluyen los movimientos del ratón, los gestos táctiles en pantallas móviles o la velocidad de desplazamiento por la página. Toda esa información conjunta genera una huella digital prácticamente imposible de duplicar.
Razones de seguridad frente a la privacidad
Las pruebas disponibles demuestran que AliExpress recopila y envía estos datos a sus servidores informáticos, aunque resulta imposible determinar desde el exterior el uso exacto que le da a cada perfil. Las plataformas de comercio global emplean estas medidas para evitar ataques automatizados de bots, la clonación de cuentas y la manipulación de valoraciones de productos.
Herramientas como las extensiones que bloquean publicidad (uBlock Origin, AdGuard, etc.) y navegadores más centrados en la privacidad como Firefox y Brave incorporan funciones específicas que alteran o bloquean este tipo de señales silenciosas para impedir el rastreo constante sin consentimiento.
Hemeroteca
Publicidad
Esquelas