A falla en Safari la seguridad afecta a los usuarios de Apple y revela el historial de navegación. Tal y como descubrió la empresa FingerprintJS, que estudia las vulnerabilidades con las huellas dactilares, al visitar un sitio web el navegador crea una base de datos de la actividad reciente del usuario, a la que se puede acceder desde otras páginas.
“Este es un problema con la implementación de la API IndexedDB en el motor WebKit de Safari, lo que podría conducir a la filtración de la actividad de WebKit. navegación en tiempo real e incluso identidades de los usuarios a cualquiera que explote esta falla”, explicó el sitio web. Computadora pitido.
Sucede que algunas páginas como Google utilizan identificadores únicos en las bases de datos y eso permite identificar al usuario. Con eso puede obtener información personal pública sobre el propietario de una cuenta, al menos una foto de perfil, utilizando estas bases.
Los investigadores encontraron más de 30 sitios web populares que interactúan con las bases de datos, incluidos Instagram, YouTube, Netflix, Twitter y WhatsApp.
Es por esto que la empresa FingerprintJS creó un sitio de demostración donde se puede ver cómo las páginas web acceder al historial en el navegador.
La solución
El iPhone 13, uno de los últimos lanzamientos de teléfonos inteligentes de 2021.
Los ingenieros de Apple están trabajando actualmente para corregir el error de Safari que filtra los datos del usuario.
El portal Apple News asegura que la compañía ya cuenta con un parche para abordar esta vulnerabilidad y podría solucionar los problemas de Safari, cuando la próxima actualización esté disponible en todos los dispositivos de la manzana mordida. Pero sin embargo, Aún se desconoce cuándo llegará.
En este caso, es probable que Apple publique actualizaciones de seguridad para iOS 15, iPadOS 15 y macOS Monterey. Esto no incluye nuevas funciones de software, solo parches de corrección de Safari.
Los usuarios pueden instalar la última versión a través de: Ajustes > General > Actualización de software.
La reparación en Apple, en el centro de la polémica
Una de las grandes apuestas de Apple a finales del año pasado fue el anuncio de piezas de reparación para sus clientes con herramientas específicas para iPhone y Mac, para que ellos mismos puedan repararlas en casa, sin tener que ir a la tienda. .
Además del autoservicio, los clientes de Apple aún podrán llevar sus productos a miles de distribuidores autorizados (incluidas las tiendas Apple) para repararlos en persona o por correo como antes.
Esta es la primera vez que Apple, conocida por sus grandes esfuerzos para proteger la propiedad intelectual de sus diseños y tecnologías, pone estas piezas y herramientas a disposición de los clientes.
“Al ofrecer un mayor acceso a las piezas genuinas de Apple, les daremos a nuestros clientes aún más opciones cuando necesiten una reparación”, dijo el director de operaciones de la compañía, Jeff Williams, en un comunicado.
