Nova fallada de seguretat de Safari a Mac, com t'has de protegir?



Pruvate U Nostru Strumentu Per Eliminà I Prublemi

En les últimes hores s'ha conegut una important fallada de seguretat als Mac. Més en concret al navegador predeterminat Safari . Si bé és cert que de primeres hem de dir que no corren perill lequip en si o dades de caràcter extremadament sensible, si hi ha certes informacions relatives a la teva activitat que podrien estar sent públiques per a alguns llocs web.



En què consisteix aquesta fallada de seguretat?

El lloc web especialitzat en la cerca de vulnerabilitats, FingerprintJS, alertava en una recent entrada d'un error a la programació de Safari que està permetent que els llocs web puguin rastrejar lactivitat de l'usuari, independentment de la configuració del navegador que aquest hagi triat. Perquè, com potser ja saps, des de fa diverses versions el navegador permet impedir el rastreig als llocs web, però malauradament això està sent ignorat per culpa d'aquest tediós error.



El problema, segons relaten des del bloc esmentat, rau en un problema d'implementació de WebKit a l'API IndexedDB, una API de JavaScript que sol servir perquè alguns llocs web puguin accedir a informació personal com l'activitat recent al navegador o fins i tot la foto de perfil que sutilitza a Google. Això sí, com és evident, no tots els llocs web poden accedir a aquesta informació, però sí aquells que estan utilitzant aquesta API.



Per tant, com ja dèiem a l'inici, pots estar tranquil pel que fa a l'estabilitat del teu ordinador. No hi ha cap programari maliciós que el deixarà inutilitzable o que sigui capaç de robar-te informació que hi tinguis emmagatzemada. Ni tan sols podran accedir a dades com ara les targetes de crèdit o similar. No obstant això, sí que podran rastrejar el teu historial amb finalitats comercials, cosa que habitualment necessita el teu consentiment.

Crear grups de pestanyes a safari

Com pots evitar ser víctima

Seria tan senzill com dir-te que no visitis pàgines web que utilitzin l'API d'IndexedDB, però lògicament no és una cosa que es pugui saber de primeres i encara que fos així seria una solució massa tediosa. És per això que es recomana utilitzar altres navegadors per a Mac , atès que l'error té el seu origen a Safari i no a altres navegadors. Almenys pel que se sap en aquests moments. Cal destacar que també a versions antigues de Safari com la '14', aquest problema no és present.



La solució definitiva arribarà amb una actualització per part d'Apple , ja sigui a nivell de sistema oferint una hipotètica versió de macOS 12.1.1 o amb una de les conegudes com a actualitzacions complementàries i que només actualitzaria el navegador. En aquests moments no n'hi ha res i tampoc des de la companyia californiana s'han pronunciat. No obstant ia col·lació del soroll que està generant aquesta notícia, és més que probable que ja en tinguin constància i estiguin treballant en el pegat de seguretat que ho arregli.