Los investigadores de Google descubrieron múltiples fallas de seguridad en el navegador web Safari de Apple que permiten rastrear los hábitos de navegación de los usuarios a pesar de la función de Prevención de rastreo inteligente de Apple.
Google planea publicar detalles sobre las fallas de seguridad en un futuro cercano, y una vista previa del descubrimiento de Google fue vista por Tiempos financieros , con la publicación compartiendo información sobre las vulnerabilidades esta mañana.
cuanto pesa un iphone 6 plus
Google descubrió por primera vez las fallas de seguridad en el verano de 2019 y se las reveló a Apple en agosto. Había cinco tipos de ataques potenciales que podrían permitir a terceros conocer 'información privada sensible sobre los hábitos de navegación del usuario'.
Los investigadores de Google dicen que Safari dejó los datos personales expuestos porque la Lista de prevención de seguimiento inteligente 'almacena implícitamente información sobre los sitios web visitados por el usuario'. Las entidades maliciosas podrían usar estas fallas para crear una 'huella digital persistente' que seguiría a un usuario en la web o vería lo que los usuarios individuales buscaban en las páginas de los motores de búsqueda.
La Prevención de seguimiento inteligente, que Apple comenzó a implementar en 2017, es una función centrada en la privacidad destinada a dificultar que los sitios rastreen a los usuarios en la web, evitando que se creen perfiles e historiales de navegación.
Lukasz Olejnik, un investigador de seguridad que vio el artículo de Google, dijo que si se explotan, las vulnerabilidades 'permitirían un seguimiento de usuarios no autorizado e incontrolable'. Olejnik dijo que tales vulnerabilidades de privacidad son raras y 'los problemas en los mecanismos diseñados para mejorar la privacidad son inesperados y muy contrarios a la intuición'.
Apple parece haber abordado estas fallas de seguridad de Safari en una actualización de diciembre, basada en una actualización de lanzamiento que agradeció a Google por su 'práctica de divulgación responsable', aunque Apple aún no ha proporcionado crédito de seguridad completo, por lo que existe la posibilidad de que todavía haya algunas reparaciones detrás de escena por hacer.
Etiquetas: Google, Safari
Entradas Populares