La huella digital de los navegadores se ha convertido en un tema de gran interés en el ámbito de la ciberseguridad y el análisis web. Recientemente, un investigador llevó a cabo un ambicioso proyecto de recolección y mapeo de estas huellas mediante la interceptación de llamadas a APIs de navegador relacionadas, utilizando herramientas como Playwright. El resultado fue un amplio repertorio de datos sobre técnicas de huellas digitales, algunas de las cuales mostraron patrones inquietantes.
El investigador comenzó su trabajo con la lista de los sitios más populares de Tranco, con el objetivo de explorar diversas implementaciones de huellas digitales en la web. Al analizar más de 10,000 sitios, logró reunir una colección sorprendentemente diversa de gráficos generados en elementos HTML
Los resultados fueron publicados en un portafolio en línea conocido como fingerprint.garden, donde el investigador destacó la variedad de implementaciones encontradas, algunas muy simples y otras que rozaban el arte. Sin embargo, en medio de esta exploración, un script en particular capturó su atención debido a su contenido alarmante.
El Hallazgo del Script Sospechoso
Uno de los scripts analizados por el investigador, cuyo enlace fue identificado cómo https://servicepipe.tech/static/checkjs/06b667/4CIrx8U3Da.js, presentaba un código que hacía referencia a componentes peligrosos, incluyendo la dosificación letal de sustancias biológicas. Este descubrimiento provocó la preocupación del investigador, quien se cuestionó si se trataba de una táctica de ofuscación destinada a eludir la detección por modelos de inteligencia artificial.
La revisión del script reveló que contenía variables y funciones que hacían alusión a la creación de agentes biológicos, así como técnicas de evasión fiscal y ataques cibernéticos a infraestructura crítica, lo que generó alarmas sobre su potencial uso malicioso. Al probar el script con distintos modelos de inteligencia artificial, se encontró que algunos se negaron a procesar el contenido por las preocupaciones éticas y de seguridad que suscitaba.
¿Quiénes Están Detrás de Esto?
El análisis de la página servicepipe.tech llevó a su descubrimiento en la red de sitios relacionados, especialmente uno ruso que ofrece servicios de control de tráfico y protección contra ataques DDoS. Este hallazgo sugiere que el script podría estar vinculado a una plataforma diseñada para recopilar información sobre la configuración del navegador y el sistema, utilizando estrategias de ofuscación complejas que complican su interpretación y análisis.
La recolección de datos de huellas digitales en línea plantea dudas sobre la privacidad y la seguridad, estableciendo un delicado equilibrio entre la innovación digital y la protección de datos. Con este tipo de descubrimientos, es esencial que las empresas estén atentas a las nuevas tendencias en ciberseguridad y mantengan medidas proactivas para protegerse contra posibles amenazas.