Este fin de semana, los titulares fueron noticia cuando la investigación encontró nuevas técnicas utilizadas por los anunciantes. Es una forma en que los destinatarios de anuncios pueden rastrearlo usando el administrador de contraseñas de su navegador. Dos scripts, AdThink y OnAudience, obtienen información que puede identificarlo a partir de formularios de autocompletar. Te mostramos cómo desactivar el autocompletado de Safari en macOS e iOS.
¿Qué administradores de contraseñas?
1Password recurrió a Twitter para tranquilizar a los usuarios, diciendo que el administrador de contraseñas es inmune a este tipo de ataques.
Otro administrador popular, LastPass, no ha proporcionado ninguna información (que yo sepa) sobre este ataque. Pero estos administradores de contraseñas tienden a funcionar de manera similar, por lo que supongo que tampoco se ve afectado.
Los scripts funcionan inyectando formularios de inicio de sesión invisibles en el fondo de un sitio web. Cuando su navegador completa automáticamente los datos, recopila esa información. Se puede usar como una identificación persistente para rastrear personas a través de la web. Si bien se centran principalmente en los nombres de usuario, no hay nada que les impida recopilar contraseñas también.
Desactivar la función Autocompletar de Safari
Las personas que usan administradores de contraseñas de terceros no se ven afectadas. Si confía en iCloud Keychain, los scripts pueden terminar recopilando sus datos. Pero es fácil desactivar la función de autocompletar.
Mac OS
En tu Mac, abre Safari y ve a Safari > Preferencias. Cuando aparezca el cuadro de preferencias, haga clic en el Autocompletar pestaña. Desmarque la casilla junto a nombres de usuario y contraseñas.
iOS
En su iPhone o iPad, vaya a Configuración > Safari > Autocompletar. Apague el interruptor junto a Nombres y contraseñas.
Sin embargo, si prefiere usar iCloud Keychain en lugar de pagar por un administrador de contraseñas, puede usar un bloqueador de anuncios para evitar el seguimiento de scripts de terceros. Los investigadores señalan que los dos dominios utilizados para servir los scripts (behavioralengine.com y audienciainsights.net) están bloqueados por la lista de bloqueo de EasyPrivacy.
