Google encontró múltiples fallas de Prevención de seguimiento inteligente en Safari que permiten a los usuarios ser rastreados de todos modos (a través de Tiempos financieros—Paywall).
Corrección: este artículo se actualizó para reflejar que no fue Project Zero el que descubrió esto. Las fallas fueron encontradas por las Mejoras de seguridad de Google para el equipo web.
Defectos de ITP
El equipo de seguridad de Google Project Zero encontró los problemas de seguridad en agosto y publicó detalles [PDF]. Por ahora, sabemos que estos errores permiten que los usuarios de Safari tengan un seguimiento de su navegación web, a pesar de que Apple creó la Prevención de seguimiento inteligente para detener ese tipo de seguimiento.
Debido a que la lista que utiliza ITP almacena información sobre los sitios web visitados por los usuarios, un atacante podría crear una “huella digital persistente” que le permitiría seguir a un usuario en la web o ver sus términos de búsqueda.
Desde la divulgación de Google, estas fallas de seguridad se han corregido en Safari 13.0.4 e iOS 13.3. Project Zero solo está siguiendo su nueva política de divulgación de 90 días para dar a las empresas tiempo para reparar las fallas de seguridad que encuentre.
Otras lecturas
[Safari Users are Less Valuable to Advertisers]
[Intelligent Tracking Prevention 2.2 Changes Cookie Storage Duration]
