Especialistas identificam 14 novos tipos de ataques em navegadores

Ameaças de “vazamentos entre sites” permites que invasores usem páginas abertas em segundo plano nos navegadores; entenda o problema

By - Cesar Schaeffer, 2 dezembro 2021 às 16:19

Especialistas em segurança identificaram 14 novos tipos de ataques em navegadores. As ameaças são conhecidas como “vazamento entre sites”, ou simplesmente XS-Leaks.

Usando a técnica de vazamento entre sites, uma página maliciosa pode ter acesso aos dados pessoais do visitante ao interagir com outros sites em segundo plano.

Para uma análise minuciosa do problema, pesquisadores da Ruhr-Universität Bochum e da Niederrhein University of Applied Sciences, ambas na Alemanha, testaram a eficácia de 56 combinações de navegadores e sistemas operacionais contra 34 diferentes XS-Leaks.

Os alemães criaram uma plataforma específica para fazer uma varredura automática nos browsers em busca desses vazamentos. Navegadores populares como Chrome e Firefox, por exemplo, eram vulneráveis a um grande número de vazamentos entre sites.

Caso você fique curioso sobre o navegador que está usando, um teste completo está disponível no XSinator.com. São 37 avaliações; as que ficarem vermelho, indicam possíveis brechas no navegador – celular ou desktop. Exemplos de ataques bem-sucedidos são representados em vermelho – e, pelo jeito, nenhum browser está totalmente livre dessas falhas.