Hueco de seguridad en navegadores que usan WebKit en dispositivos de Apple


Antes de empezar hay que recordar que hace una semana Apple lanzó una actualización para los smartphones iPhone a partir del iPhone 6s y versiones posteriores, iPad Pro (todos los modelos), iPad Air 2 y versiones posteriores, iPad (quinta generación y versiones posteriores), iPad mini 4 y versiones posteriores, y iPod touch (séptima generación)

Esta actualización evita que un accesorio de HomeKit creado con fines malintencionados ocasione una denegación de servicio.

Sin embargo, se acaba de descubrir otra vulnerabilidad, la cual permite que la API de JavaScript llamado IndexedDB, que es parte de WebKit, revele tu historial e identicarse, según dió a conocer FingerprintJS.

Esto afecta no solo a Safari, sino también a Chrome, en el momento de abrir sesión al navegar. Permitiendo el rastreo de los sitios que se vistan en diferentes pestañas o ventanas, cuando los sitios solo deben acceder a sus propias bases de datos indexadas.

Esta bug afecta a la versión más reciente del navegador que se emplea en Safari 15 para Mac, iPadOS y iOS15, incluso si se usa el modo privado, pero no afecta a Safari 14 para MAC.

Por ahora solo nos queda esperar a que Apple lance un parche que solucione este problema. Solo en Mac  se puede cambiar de navegador para evitar este problema.

Con información de Macrumors y Apple

Comentarios

Las más vistas

Experiencia de uso con los auriculares redmi Buds 4 Lite

Temporada de ofertas y promociones con el Buen Fin en HP

Estrena coche en el Buen Fin 2024 en Mercado Libre

Amazon México presenta la televisión inteligente más potente e inmersiva hasta la fecha: Fire TV Serie Omni Mini-LED

Tramontina ofrecerá descuentos de hasta un 70% durante El Buen Fin 2024