Hueco de seguridad en navegadores que usan WebKit en dispositivos de Apple

Antes de empezar hay que recordar que hace una semana Apple lanzó una actualización para los smartphones iPhone a partir del iPhone 6s y versiones posteriores, iPad Pro (todos los modelos), iPad Air 2 y versiones posteriores, iPad (quinta generación y versiones posteriores), iPad mini 4 y versiones posteriores, y iPod touch (séptima generación)

Esta actualización evita que un accesorio de HomeKit creado con fines malintencionados ocasione una denegación de servicio.

Sin embargo, se acaba de descubrir otra vulnerabilidad, la cual permite que la API de JavaScript llamado IndexedDB, que es parte de WebKit, revele tu historial e identicarse, según dió a conocer FingerprintJS.

Esto afecta no solo a Safari, sino también a Chrome, en el momento de abrir sesión al navegar. Permitiendo el rastreo de los sitios que se vistan en diferentes pestañas o ventanas, cuando los sitios solo deben acceder a sus propias bases de datos indexadas.

Esta bug afecta a la versión más reciente del navegador que se emplea en Safari 15 para Mac, iPadOS y iOS15, incluso si se usa el modo privado, pero no afecta a Safari 14 para MAC.

Por ahora solo nos queda esperar a que Apple lance un parche que solucione este problema. Solo en Mac  se puede cambiar de navegador para evitar este problema.

Con información de Macrumors y Apple