Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
enero
(Total:
88
)
-
Adiós a lo gratis en Google: Drive dejará de ofrec...
-
Apple presenta una guía de seguridad para AirTags ...
-
Grupo Norcorenao Lazarus utiliza cliente Windows U...
-
Ciberataque afecta al Senado de Puerto Rico
-
Cliente de Azure de Microsoft recibe el mayor ataq...
-
Traefik: un proxy inverso para contenedores Docker
-
Rubber Ducky pendrive USB maligno roba datos
-
Vulnerabilidad en Safari y iCloud permitía tomar e...
-
Rojadirecta se enfrenta hasta a 6 años de cárcel y...
-
Grave vulnerabilidad en Polkit permite obtener roo...
-
Navega gratis con una IPv6 gracias a un túnel con ...
-
Gestos de Android que casi nadie conoce y que son ...
-
Hackean el sistema de ferrocarriles de Bielorrusia...
-
Microsoft deshabilita las macros de Excel 4.0 XLM ...
-
Un nuevo ataque DDoS en Andorra a varios streamers...
-
Manual uso htop: monitoriza recursos servidor en t...
-
Un 80% de de los españoles cree ser rastreado por ...
-
La UE advierte que dos tercios de las reseñas de l...
-
1 de cada 3 webs de phishing desaparece durante su...
-
Rusia y la Unión Europa se plantean prohibir el mi...
-
Intel invertirá 20.000M $ para construir en Ohio l...
-
Estafadores colocan falsos códigos QR en parquímet...
-
Vulnerabilidades ponen en peligro a la mitad de eq...
-
DevToys la "navaja suiza" de utilidades para progr...
-
Google Play Juegos para Windows: jugar juegos Andr...
-
Usuarios antiguos Google G Suite con correo gratui...
-
Cuidado con el phishing: DHL, Microsoft y WhatsApp...
-
Investigadores encuentran 1 millón de credenciales...
-
Guía de medidas de ciberseguridad para protegerse ...
-
OnlyOffice es la suite ofimática de código abierto...
-
Ciberataque a la Cruz Roja compromete los datos de...
-
Europa tendrá sus propios servidores DNS públicos ...
-
Gestión contenedores: DockerFile y Docker Compose
-
Mejores pendrives USB 3.2
-
Antivirus Windows Defender permite ver las carpeta...
-
Microsoft compra Activision Blizzard por 68.700 mi...
-
Error en Safari permite filtrar el historial y dat...
-
Hackean Amedia, importante medio de comunicación d...
-
¿Vale la pena seguir usando banda 2.4GHz o mejor u...
-
Canadá rastreó la ubicación de 33 millones de pers...
-
Las CPUs Intel Alder Lake y Windows 11 no permiten...
-
Comandos y ejemplos con FFmpeg
-
Disponible nueva versión convertidor multimedia Ha...
-
UltraRAM es el futuro del almacenamiento híbrido d...
-
Cómo utilizar Grabify IP Logger o IPLogger
-
Importantes detenciones de grupos de Rusos de rans...
-
Ucrania denuncia un ciberataque masivo contra webs...
-
El hospital de Lucena de Córdoba víctima del ranso...
-
Android permitirá desactivar el 2G para evitar su ...
-
Alemania estudia bloquear Telegram si persisten su...
-
Samsung presenta primer sistema computacional con ...
-
Mejores sistemas protección red con sistemas IDS/IPS
-
La Unión Europea realizará simulacro de ciberataqu...
-
Wi-Fi 6e: la actualización más importante del Wi-F...
-
Vulnerabilidad crítica en la pila HTTP (IIS) en Wi...
-
Kazajistán y el minado de las criptomonedas
-
Varios operadores Europeos quieren que se prohíba ...
-
La velocidad de Wi-Fi 6E podría alcanzar 1-2 Gbps
-
Desarrollador sabotea su proyecto open source en G...
-
Canon enseña a sus clientes cómo saltarse las comp...
-
Avira es otro antivirus que también mina criptomon...
-
Prohíben el uso de Telegram, WhatsApp y Signal a l...
-
AnonSurf permite anonimizar vía TOR todas las cone...
-
Consejos para proteger la privacidad de los menore...
-
Descargar vídeos con Youtube-dl: con interfaz gráf...
-
Programas de captura de pantalla para Windows
-
Antivirus Norton 360 se pone a minar criptomonedas...
-
Detenido un jefe de la mafia italiana fugado hace ...
-
Multa millonaria de Francia a Google y Facebook po...
-
Instalar ADB y usar los comandos básicos
-
Starlink llega oficialmente a España: precios y ve...
-
SEGA Europa sufre una filtración de su Base de Datos
-
Glances: herramienta monitorizar servidores Window...
-
Registrarse en Skype pide rellenar un captcha 10 v...
-
DanderSpritz herramienta con panel de control post...
-
Críticas a Chrome por nueva API para identificarte...
-
La UE desconecta 48 mil dominios .eu registrados p...
-
Así te pueden hackear por copiar y pegar comandos ...
-
Instaladores falsos de Telegram Desktop contienen ...
-
Error efecto del año 2022 afecta servidores de cor...
-
Consiguen ocultar malware en unidades SSD
-
Samsung presenta en el CES el Galaxy S21 FE
-
Hoy es el adiós definitivo para productos BlackBerry
-
Intel muestra la increíble velocidad de las unidad...
-
Google Drive borrará archivos de tu cuenta si inci...
-
La Universitat Oberta de Catalunya vuelve a la nor...
-
Framework post explotación Powershell-Empire
-
Sandboxie Plus: ejecuta aplicaciones poco confiabl...
-
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
La Guardia Civil encontró en el domicilio de Antonio Maestu numerosas fotos íntimas de estudiantes y 11.582 imágenes y vídeos con pornografí...
Error en Safari permite filtrar el historial y datos de cuenta de Google
Un error en la implementación de la versión 15 de Safari, presente también para otros navegadores en iOS e iPadOS, da lugar a la filtración de información confidencial de los usuarios, como el historial de navegación o datos correspondientes a sus cuentas personales en Google. Pueden conocen el perfil del usuario en otros servidores y las páginas que esta persona consulta. En concreto, FingerprintJS señala que los sitios web que usan la cuenta de Google, como YouTube, Google Calendar y Google Keep, son vulnerables a esta brecha. El error de Safari puede exponer el nombre y la foto de perfil y más datos a otros sitios web.
Un fallo en el navegador de Apple filtra datos personales
- FingerprintJS informó a Apple de este fallo el 28 de noviembre de 2021, pero a día de hoy todavía no han resuelto este fallo de seguridad en Safari.
Según ha indicado el servicio de FingerprintJS en su blog, este error se debe a un fallo de implementación de la interfaz de programación de aplicaciones (API) IndexedDB en Safari para MacOS y en cualquier navegador en iOS 15 e iPadOS 15, debido a la exigencia de Apple de que los navegadores usen el motor WebKit en sus sistemas operativos.
Segun explican, esta API estaría violando la política del mismo origen (SOP), un mecanismo de seguridad que restringe la interactuación entre los documentos o 'scripts' cargados desde un origen con contenidos de otras ubicaciones.
Un origen se diferencia por su esquema o protocolo, el nombre del dominio y la URL que se utiliza para acceder a él, y cada base de datos esta asociada a un origen concreto. De ese modo, aquellos documentos e información asociados a otros orígenes no deberían tener la posibilidad de interactuar con bases de datos ajenas.
Tal y como FingerprintJS ha comprobado en una simulación en Safari para MacOS y los navegadores afectados en iOS e iPadOS 15, esta interactuación permite que los sitios webs codificados puedan extraer información de Google, así como sus historiales y el contenido de las ventanas del navegador.
Cada vez que un sitio web interactúa con una base datos concreta, esta se duplica con el mismo nombre en las demás pestañas y páginas activas dentro de la misma sesión del navegador, aunque está vacía de contenido. No obstante, la creación de otra base de datos con idéntico nombre es suficiente para que se pueda extraer de ella datos como el nombre de usuario de Google.
Desde FingerprintJS indican que más de 30 de los mil sitios web más visitados, según el rankign de Alexa, "interactúan con bases de datos inexadas directamente en su página de inicio, sin ninguna interacción adicional del usuario ni necesidad de autenticación", aunque se sospecha que puede haber más páginas capaces de filtrar datos confidenciales.
Apple fue notificado de este problema el pasado 28 de noviembre y, hasta ahora, no se ha pronunciado acerca de este fallo.Por el momento, parecen existir dos soluciones posibles para frenar la fltración de información: utilizar un bloqueador de anuncios (por ejemplo, la extensión AdBlock) u optar por el bloqueo de JavaScript. Dsede FingerprintJS también recomiendan cambiar el navegador predeterminado en MacOS a otro distinto de Safari.
Los investigadores de FingerprintJS han realizado una demostración y en ella se muestra cómo, a través de este fallo, puede conocer el tipo de dispositivo desde el que se usa Safari, el ID de Google del usuario y si este accede a unas 30 páginas populares como Instagram, Netflix, Twitter o Xbox. Aunque toda esta información no da contraseñas y otras detalles para realizar una suplantación de identidad, si da información personal para elaborar un ataque dirigido a esa persona y tener más éxito.
Los investigadores de FingerprintJS aseguran que este problema también afecta al modo de navegación privada de Safari, por lo que sus usuarios no tendrían mucho margen de actuación para proteger sus datos personales. Casi cualquier sitio web que utilice la API de JavaScript de IndexedDB podría ser vulnerable a este tipo de extracción de datos.
De momento, utilizar otros navegadores como Chrome o Edge sería la única opción para los miles de usuarios de Safari en el mundo, además de prestar atención a futuras actualizaciones del sistema. La firma FingerprintJS confirma en su informe que alertaron de su descubrimiento a Apple el 28 de noviembre para que tomara medidas al respecto, aunque por ahora el fallo sigue activoFuentes:
https://fingerprintjs.com/blog/indexeddb-api-browser-vulnerability-safari-15/
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.