Fallo en seguridad de navegadores revela nuestro historial de navegación

Nuestra privacidad en internet es muy importante, en los últimos años hemos visto como los cyber-delincuentes han afinado más y más sus técnicas con la finalidad de vencer todos los mecanismos de seguridad de los navegadores más conocidos, una de sus metas es recolectar cuanta información puedan de nuestros hábitos y preferencias mientras navegamos por internet, esta información puede ser usada con una gran variedad de fines, desde vender esa información a grandes compañías de márketing hasta usar serias modalidades de chantaje.

Una de las zonas más críticas de los navegadores es el historial de navegación, allí esta todo, es un catálogo de nuestros gustos, costumbres, hábitos, vicios y preferencias y lo peor de todo, es información que puede ser recolectada por una web usando el script adecuado para ello!!!.

Lo peor de todo es que los desarrolladores a cargo de los navegadores saben de esto hace años pero aún no encuentran una solución para ello.

Para muestra un par de webs que han sido creadas con la finalidad de llamar la atención sobre este problema:

StartPanic

Una de ellas es StarPanic.com el propósito de esta web es llamar la atención sobre la falta de seguridad en internet. Al ingresar verán un botón llamado “Lets Start!”, cuando le damos click y esperamos unos cuantos segundo vamos a ver una lista de los sitios recientes que hemos visitado, no revelan el código que están usando, pero parece que usan una rutina Javascript para obtener la información de nuestros navegadores.

LinuxBox

El otro sitio de prueba es LinuxBox A diferencia de StarPanic ellos si nos dan algunas pistas de que usan para obtener la información.

“Una poco conocida función en JavaScript es currentStyle, la cual retorna las propiedades CSS para un elemento en el documento, muchos navegadores mantienen un record de las URL visitadas, por lo que probando diferentes estilos para a y a:visited, podemos determinar si un enlace mostrado en el documento ha sido visitado previamente, o para poner las cosas de forma más simple: Nuestros navegadores muestran los enlaces visitados en un color distinto. Se puede usar una rutina JavaScript para detectar el cambio en el color, por lo tanto descubrir si hemos visitado o no un sitio en particular.”

Uno de los mecanismos de defensa con los que contamos por ahora es el uso de un complemento en Firefox, este es el NoScript Firfox Addon que pude ayudarnos en este caso, aunque el precio que hay que pagar es que nos deja una web poco colorida y vistosa al anular la mayoría de rutinas o todas ellas, si usamos otros navegadores la situación es peor pues aún no hay ninguna solución.

Fuente: http://www.infonucleo.com/

Author & Editor

Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.