[ad_1]
APPLE está trabajando en una solución para un error descubierto recientemente que es capaz de exponer los datos personales de los usuarios de iPhone.
El problema del navegador Safari permite que cualquier sitio web rastree su actividad en Internet e incluso revele su identidad sin su permiso.
1
Afecta a todos los navegadores web en iOS para iPhone y iPad, así como al Safari 15 del titán tecnológico de California en Mac.
El problema fue descubierto por expertos en seguridad de FingerprintJS y MacRumours lo informó durante el fin de semana.
Según la publicación técnica, los ingenieros de Apple están trabajando actualmente en una actualización para corregir el exploit que se implementará en un futuro próximo.
La actualización actual se detectó en una confirmación de WebKit en GitHub, que ayuda a los desarrolladores a almacenar, administrar, rastrear y controlar los cambios en su software.
En GitHub, una confirmación de WebKit indica que los ingenieros de la aplicación están trabajando para solucionar el error.
La solución no estaría disponible para los usuarios hasta que Apple publique las actualizaciones de macOS Monterey, iOS 15 y iPadOS 15 junto con una versión actualizada de Safari.
Los expertos de FingerprintJS informaron el error a Apple en noviembre de 2021.
El problema puede revelar su actividad reciente de navegación en Internet, así como revelar parte de la información personal de su cuenta de Google.
Se deriva de una función oculta diseñada para almacenar datos en su navegador desde un solo lugar.
Se supone que el llamado IndexedDB sigue una política del mismo origen, lo que significa que solo el sitio que genera ciertos datos puede acceder a él.
Por ejemplo, si su cuenta de correo electrónico está abierta en una pestaña mientras que otra pestaña es un sitio web dudoso, la función debería evitar que la mala interfiera con su correo electrónico.
Pero los investigadores aparentemente han encontrado una falla que impide que este mecanismo de defensa funcione completamente.
Esto podría permitir a los piratas informáticos espiar detalles específicos sobre su identidad.
Los expertos señalan los peligros de servicios como Google, ya que solo se utiliza un inicio de sesión en YouTube, correo electrónico, Google Calendar y más.
«Esto no solo implica que los sitios web no confiables o maliciosos pueden conocer la identidad de un usuario, sino que también permite vincular varias cuentas separadas utilizadas por el mismo usuario», advirtió FingerprintJS.
Probaron 1000 sitios web importantes para ver si podían verse afectados.
Más de 30 sitios usan bases de datos indexadas, lo que significa que quienes las usan podrían estar en riesgo.
¿Qué puedo hacer para evitar el error de Safari?
Desafortunadamente, no hay mucho que puedas hacer hasta que Apple implemente una solución.
«La única protección real es actualizar su navegador o sistema operativo después de que Apple haya solucionado el problema», dijeron los expertos.
Los usuarios de Mac pueden usar otro navegador web.
Pero dado que el problema afecta a todos los navegadores web en iPhone y iPad, tendrá que esperar.
Mientras tanto, tenga más cuidado con los sitios que utiliza.
En otras noticias, las pistolas inteligentes personalizadas, que solo pueden ser disparadas por usuarios verificados, finalmente pueden estar disponibles para los consumidores estadounidenses este año.
Los científicos se embarcan en una misión para desentrañar el misterio detrás de docenas de espantosas momias infantiles enterradas en una tumba subterránea en Sicilia.
La policía arrestó a un secuaz de la mafia italiana que se cree que estuvo prófugo durante 20 años después de detectar al fugitivo en Google Maps.
Y, uno de los fósiles mejor conservados jamás descubiertos confirmó que los dinosaurios jóvenes emergieron de sus caparazones, al igual que los pájaros bebés.
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]