Sometimes vulnerabilities appear in software that
can compromise our privacy and security. They are usually errors present
in programs, operating systems and even device firmware. These
errors can be exploited by hackers to carry out their
malicious activities, such as stealing information, inserting malware, spying on us… Today
we report on a vulnerability that affects the main web browsers
and allows tracking through installed applications.
Web browsers are a fundamental part of our daily
lives, since we use them to access websites and online platforms. Despite
a wide range of options existing, the most used are Google Chrome and
Mozilla Firefox.
En estos casos mencionados, un grupo de investigadores de
seguridad ha encontrado un método para rastrear a usuarios a través del navegador mediante las aplicaciones instaladas. Esto ocurre porque al instalar programas, estas crean esquemas de URL personalizados que el navegador puede utilizar para
usarlo en una aplicación específica. Esto permite que al abrir esa dirección
URL, el navegador abra la aplicación como, For example, Skype.
Si un sitio web explota esta vulnerabilidad, podría crear un
identificador y vincular las identidades al navegar. El hecho de que las
aplicaciones que tenemos instaladas son independientes del navegador que se
utilice, puede permitir que el script se ejecute sin importar si usamos Google
Chrome o Firefox.
So far, se ha demostrado el funcionamiento en más
of 20 Applications, entre las cuales podemos destacar Skype, Zoom, Spotify,
TeamViewer o NordVPN.
For the moment, la única manera de mitigar esto es utilizar un
navegador en un dispositivo diferente. Nevertheless, las principales compañías
de estos softwares ya han anunciado que lanzarán actualizaciones para evitar
this vulnerability.
Recalcamos la importancia de mantener siempre actualizados nuestros programas. Son muchos los ataques que pueden estar presentes en la red y muchos fallos de seguridad que conviene corregir. Esto se hace sumamente importante en los navegadores, programas que usamos a diario y que transfieren muchos datos personales.