Apple corrige un error conocido de huellas dactilares de Safari que permite que los sitios web realicen un seguimiento de su historial de navegación su audiencia y puede ganar una comisión como asociado de Amazon y socio afiliado en compras calificadas. Estas asociaciones de afiliados no influyen en nuestro contenido editorial. Apple está trabajando en una solución para un error conocido en Safari que permite que los sitios web vean el historial de navegación de un usuario y el ID de Google. El domingo, se informó que los investigadores habían encontrado un problema con la forma en que Apple había implementado la API de IndexedDB en Safari 15. El error permitiría a cualquier sitio web realizar un seguimiento de la actividad de Internet de un navegador y, potencialmente, determinar la identidad de un usuario.. IndexedDB es una API de navegador utilizada por los principales navegadores web como almacenamiento del lado del cliente, que contiene datos como bases de datos. Por lo general, el uso de una”política del mismo origen”limitará a qué datos puede acceder cada sitio web y, por lo general, hace que un sitio solo pueda acceder a los datos que generó, no a los de otros sitios. En el caso de Safari 15 para macOS, iOS y iPadOS, se descubrió que IndexedDB está violando la política del mismo origen. Los investigadores afirman que cada vez que un sitio web interactúa con su base de datos, se crea una nueva base de datos vacía con el mismo nombre”en todos los demás marcos, pestañas y ventanas activos dentro de la misma sesión del navegador”. Protéjase Debido a la forma en que se manifiesta el problema, es poco lo que los usuarios de Safari pueden hacer al respecto. Es posible bloquear JavaScript de manera predeterminada, pero habilitarlo solo en sitios confiables, lo que puede dañar la experiencia de navegación. Otra alternativa es utilizar un navegador diferente como medida temporal. En última instancia, admiten los investigadores,”la única protección real es actualizar el navegador o el sistema operativo una vez que Apple haya resuelto el problema”.

Apple está trabajando para solucionar un error conocido en Safari que permite que los sitios web vean el historial de navegación de un usuario y el ID de Google.El domingo, se informó que los investigadores habían encontrado un problema con la forma en que Apple había implementado la API de IndexedDB en Safari 15. El error permitiría que cualquier sitio web rastreara la actividad de Internet de un navegador. , y potencialmente determinar la identidad de un usuario. Apple ahora está preparando una corrección para el error, según una confirmación de WebKit en GitHub, como lo detectó MacRumors. Sin embargo, la corrección no estará disponible para los usuarios hasta que Apple lance actualizaciones para Safari en macOS Monterey, iOS 15 y iPadOS 15.

Leer más…