Ficcano il naso nella tua cronologia
Sul sito www.h-online.com oggi si parla di sicurezza dei browser, ricercatori della University of California, San Diego hanno redatto quello che è il primo studio compiuto su di un baco dei browser web noto dora mai da anni: usando un opportuno codice JavaScript è possibile individuare i siti web visitati in precedenza dall'utente, avendo in sostanza accesso a tutta la cronologia di navigazione del browser. Il baco, dicono i ricercatori, viene sfruttato da decine di siti ad altro traffico sebbene con finalità diverse. Dopo aver analizzato il comportamento di 50mila siti tra i più popolari, il team della UCSD ha scoperto che almeno 47 di questi sfruttano codice JavaScript (anche offuscato) per ficcanasare nella cronologia del browser. Il più prominente dei "ficcanasi" è YouPorn, ma non mancano servizi web di ogni genere inclusi i siti di news, di finanza e sport. Come difendersi da un baco ben noto e che - suggerisce la ricerca della UCSD - viene ampiamente sfruttato per violare impunemente la privacy dell'utente? Le versioni più recenti di Google Chrome e Apple Safari sono immuni dal problema, mentre per Mozilla Firefox e Internet Explorer occorrerà attendere la distribuzione delle prossime main release.
Commenti