Cloud Computing - Computer Science for Business Leaders 2016
Un investigador de seguridad ha revelado una debilidad en el navegador web Safari de Apple que puede ser explotada por un atacante para extraer información personal confidencial. La vulnerabilidad de Safari es un poco más severa, pero el problema ilustra las preocupaciones de privacidad y seguridad subyacentes con AutoFill en general.
Grossman sugiere que el problema afecta a todos los navegadores basados en el motor de código abierto WebKit. incluyendo Safari tanto en Mac OS X e iOS, como en el navegador Google Chrome. Sin embargo, la prueba de concepto no funciona en la versión más reciente de Chrome, y requiere la intervención del usuario para funcionar en iOS.
[Lectura adicional: cómo eliminar el malware de su PC con Windows]La ventaja es que este defecto de seguridad parece confinado, más o menos, al navegador web Safari que se ejecuta en Mac OS X. Pero, dado que Mac OS X solo representa el cinco por ciento del mercado del sistema operativo, no todos los usuarios de Mac OS X confían en Safari para navegar por la Web, el problema tiene un impacto potencial relativamente pequeño.
Grossman señala en su blog el Safari AutoFill hack, la diferencia entre las capacidades de Autocompletar de otros navegadores o sistemas operativos, y este problema particular es que Safari entregará datos confidenciales a un atacante que utilice un sitio web malicioso "incluso si nunca antes han estado allí o ingresado información personal".
El hecho de que el hack de Safari pueda revelar información que no se haya escrito previamente en un campo dado lo hace un iss más serio Sin embargo, la realidad es que todas las funciones de Autocompletar en todos los navegadores y sistemas operativos representan un problema de seguridad y privacidad en algún nivel. Autocompletar es una característica que requiere el intercambio de cierta seguridad y privacidad a favor de la conveniencia.
Autocompletar está diseñado para simplificar la vida al almacenar información para que pueda ingresarse automáticamente la próxima vez que sea necesaria. Se encuentra con más frecuencia con los datos del formulario donde los usuarios completan campos como nombre, dirección, número de teléfono, dirección de correo electrónico, etc. Una vez que los datos se almacenan en Autocompletar, la próxima vez que se encuentra un campo similar simplemente haciendo clic en el campo revelará una lista de las entradas almacenadas en Autocompletar, o al comenzar a escribir rellenará la entrada con información de Autocompletar que coincida con lo que se está escribiendo.
De forma similar a lo que Grossman usa para extraer información utilizando el hack Safari AutoFill, un atacante también podría extraer la información que un usuario ha almacenado en la función Autocompletar creando un formulario web malicioso con campos comunes y probando de forma invisible cada letra del alfabeto para ver qué entradas de Autocompletar existen.
Autocompletar también puede revelar información confidencial en otras formas también La función Autocompletar de la barra de direcciones del navegador web puede revelar las URL que se han visitado, y la función Autocompletar en programas como Microsoft Excel podría exponer datos o información que se haya ingresado previamente en otros campos.
No estoy sugiriendo que todos abandonen Autocompletar y volver a escribir tediosamente la misma información cada vez que surja la necesidad. Sin embargo, defiendo que los administradores de TI y los usuarios en general comprendan que las mismas funciones que brindan comodidad al usuario también hacen que sea más conveniente para un atacante infringir o comprometer los datos almacenados allí.
Puede seguir a Tony en su Página de Facebook, o contáctelo por correo electrónico a [email protected]. También twittea como @Tony_BradleyPCW.
China sigue siendo segura para externalización de TI, a pesar de las preocupaciones de seguridad de Estados Unidos, dice que la reputación de seguridad del proveedor
China Marcado por recientes acusaciones de Estados Unidos de piratería patrocinada por el estado, pero la nación sigue siendo un lugar seguro como subcontratista de tecnología para empresas extranjeras, según uno de los mayores proveedores de externalización de TI de China.
Habilitar, deshabilitar Autocompletar, Autocompletar en línea en el Explorador de Windows
Aprender a habilitar o deshabilitar Autocompletar y Autocompletar en línea en el Explorador de Windows e Internet Explorer y conoce la diferencia entre los dos.
Cómo desactivar el autocompletar en safari y los pros y contras del autocompletar
¿Le preocupan sus datos personales en Safari? Aquí le explicamos cómo puede desactivar o desactivar el autocompletado para protegerlo.