Un nueva vulnerabilidad de Firefox permite conocer datos personales de los usuarios

Publicado el 25 febrero 2017
Archivado en General | 1 comentario

El anonimato en Internet es uno de los bienes más preciados que, además, se está perdiendo por los ataques están realizando tanto piratas informáticos como empresas. Nuestros datos personales se han convertido en oro digital, por lo que continuamente somos identificados. La mayoría de datos personales que se consiguen son vendidos a empresas de publicidad que tratan con ellos en campañas publicitarias.

Firefox

Los navegadores web también tienen métodos que permiten anonimizar a los usuarios. Pero a veces hay vulnerabilidades, como la última que se ha descubierto en Firefox, que permiten identificar a los usuarios. O, al menos, ayudan a obtener los datos personales que hay almacenados en los navegadores.

Firefox dispone de una función, llamada CA Caching, que guarda los certificados de autentificación intermedios de las páginas web que el usuario visita. El fin es que las propias páginas abran más rápido. Sin embargo, cuando la información es recogida por los sitios, también puede revelar información delicada sobre los usuarios y los hábitos de navegación que tienen.

Alexander Klink es un usuario que ha demostrado cómo funciona la vulnerabilidad de Firefox. Ha creado una página web que coteja una base de datos con 326 certificados intermedios con los que los usuarios tiene almacenados en el navegador web. Gracias a los certificados comparados se puede saber qué páginas se han visitado. Utilizando técnicas de fingerprinting se pueden obtener más datos delicados. Incluso se podría utilizar la vulnerabilidad para averiguar datos personales de los usuarios.

Mozilla ya ha sido notificada del fallo y es posible que pronto se publique un parche que solucione el problema. Hay que tener en cuenta que los datos se pueden conseguir tanto desde la navegación normal como desde la privada.

Se demuestra, de nuevo, que los navegadores web no son perfectos y tienen fallos que pueden exponer datos de los usuarios. Hay que tener cuidado con este tipo de vulnerabilidades.

Vía | Ghacks

Comentarios

Una respuesta para “Un nueva vulnerabilidad de Firefox permite conocer datos personales de los usuarios”

  1. Bitacoras.com on febrero 25th, 2017 18:18

    Información Bitacoras.com

    Valora en Bitacoras.com: El anonimato en Internet es uno de los bienes más preciados que, además, se está perdiendo por los ataques están realizando tanto piratas informáticos como empresas. Nuestros datos personales se han convertido en oro dig…

No hay mas respuestas