Tendencias21
Es posible descubrir lo que Internet sabe de ti, según  un estudio

Es posible descubrir lo que Internet sabe de ti, según un estudio

El lenguaje de programación que utilizan muchos sitios web y proveedores de publicidad en Internet se sirve de las vulnerabilidades de los navegadores para determinar qué sitios visita un usuario de la Red y cuáles no, según una nueva investigación de la Universidad de California en San Diego. Por Elena Higueras

Es posible descubrir lo que Internet sabe de ti, según un estudio

Cuando una persona navega por Internet casi siempre deja huella de su ruta de viaje. El rastreo del historial, “history sniffing”, es una técnica que utilizan las empresas para el seguimiento en red, resultado de la interacción entre navegadores y sitios web y el registro que queda en cada visita. A través de unas pocas líneas de código de programación el rastro del historial queda al descubierto. Este modo de actuar puede ser utilizado por las empresas de publicidad que buscan construir perfiles de usuario o por los delincuentes en línea que recopilan información para futuros ataques de phishing. Conocer los sitios de un banco que visita un usuario, por ejemplo, puede facilitar la labor de un agente de “phishing” para crear una página bancaria falsa con el objetivo de recoger la información de acceso a su cuenta personal.

Ahora, un equipo de informáticos de la Escuela Jacobs de Ingeniería de la Universidad de California en San Diego ha presentado el primer análisis empírico de “history sniffing” en la web real. Según el informe “An Empirical Study of Privacy-Violating Information Flows in JavaScript Web Applications”, del que se hace eco Science Daily, los investigadores buscaron código JavaScript en secreto, un lenguaje que recoge historiales de navegación de los usuarios web a través de «history sniffing» y envía esa información a través de la Red. «Nadie sabía si alguien en Internet estaba usando «history sniffing» para obtener el historial privado de navegación de los usuarios. Lo que pudimos demostrar es que la respuesta es sí», sentencia Hovav Shacham, profesor de ciencias de la computación en la Universidad donde se ha llevado a cabo el estudio.

Sin embargo, la investigación no pretende demonizar una herramienta tan importante como JavaScript sino advertir a los internautas de que pueden correr el riesgo de sufrir ataques como los que se detectaron en el experimento de campo. «JavaScript permite cosas como Gmail y Google Maps y un montón de aplicaciones Web 2.0, pero también abre una gran cantidad de vulnerabilidades de seguridad. Queremos que el público en general sepa que la detección del historial es posible, que realmente sucede allá afuera y que hay una gran cantidad de personas vulnerables a este ataque», afirma otro de los autores del estudio, Sorin Lerner.

El seguimiento del historial de navegación web se lleva a cabo sin el conocimiento o permiso del usuario y se basa en el hecho de que los navegadores muestran los enlaces a los sitios visitados de una forma diferente a los lugares donde nunca se ha entrado: por defecto, las páginas visitadas son enlaces de color púrpura y los sitios sin visitar aparecen de color azul. Cuando el código «history sniffing» programado en JavaScript se ejecuta en una página web, chequea si su navegador muestra enlaces de color azul o púrpura a direcciones específicas.

Como billetes robados

Imaginen que los responsables de un banco introducen cartuchos de pintura en las bolsas de billetes que explotan cuando un ladrón sale corriendo con el botín en mano. El sistema de detección de «history sniffing» diseñado por los científicos norteamericanos funcionaría de manera similar. Un motor de flujos de datos dinámico para Java Script recorre una página para localizar y etiquetar todos los casos donde el historial está siendo rastreado. Tan pronto como JavaScript intenta mirar el color de un enlace, el sistema inmediatamente lo señala con “pintura”.

En el examen realizado, muchos sitios recogieron esa información pero nunca la enviaron a través de la Red, por lo que toda la pintura se quedó dentro del navegador. Sin embargo, en otros casos se observó que la «pintura» se enviaba a través de la Red, lo que indica que el rastreo de historiales se extiende en el “ciberuniverso”. Los científicos sólo consideraron que un historial estaba siendo rastreado cuando la información de historial del navegador se mandaba a través de la Red a un servidor. “Detectamos cuándo el historial del navegador se espiaba, se recogía en el navegador y se enviaba a la Red y a sus servidores. Lo que hacen esos servidores luego con esa información son sólo especulaciones” señala el profesor Lerner, quien también apunta las posibles aplicaciones de su sistema: “Podría ser útil para algo más que perseguir el rastreo de historiales. Podría servir para entender qué información fue filtrada por las aplicaciones de sitios Web 2.0. Muchas de ellas utilizan una gran cantidad de JavaScript».

El experimento

Los científicos buscaron seguimientos de historiales de navegación en las portadas de los 50.000 sitios web más visitados, según la lista Top 50.000 de Alexa, un ranking con los 50.000 sitios con más tráfico del mundo, que abarcan el 50% del tráfico de Internet. En su análisis descubrieron que 485 sitios del “top 50.000” inspeccionan propiedades de estilo que pueden utilizarse para entrar en el historial de navegación. De esos 485 sitios, 63 transfirieron el historial del navegador a la Red.

«Hemos confirmado que 46 de ellos están haciendo «history sniffing» y uno de ellos está en el top 100 de Alexa», informaron los científicos en su trabajo. En él se describen los sitios web que los informáticos descubrieron realizando seguimientos de historiales durante el período de recolección de datos. En algunos casos, los sitios web habían creado su propio sistema de rastreo. En otros, los anuncios servidos por compañías externas contenían el código JavaScript que realizaba el seguimiento.

Los informáticos afirmaron que el rastreo de historiales no es tan peligroso para la privacidad o la identidad de un internauta como los programas de software malicioso (malware) que pueden robar su información bancaria o la totalidad de su perfil de Facebook. Pero, de acuerdo con Shacham, «el rastreo de historiales es una insólita y eficiente fórmula que permite a cualquier sitio que usted visita, conocer sus hábitos de navegación en cualquier otro sitio, sin importar si los dos tienen ninguna relación de negocios».

Los investigadores planean ahora ampliar su trabajo y estudiar qué información está siendo filtrada por las aplicaciones de medios sociales y otros sitios de la Web 2.0.

Para ver «history sniffing» en acción pulsa aquí

RedacciónT21

Hacer un comentario

RSS Lo último de Tendencias21

  • Confirmado: la música calma a las fieras y reduce el dolor 12 febrero, 2025
    Una nueva investigación comprueba un antiguo dicho popular: la música puede calmar a las fieras y reducir el dolor, siempre y cuando se encuentre al ritmo correcto. El alivio del dolor se concreta cuando se reproduce música a un ritmo que se alinea con el tempo natural de una persona.
    Pablo Javier Piacente / T21
  • En el pasado, el movimiento de las orejas nos habría ayudado a oír 12 febrero, 2025
    Escuchar atentamente activa pequeños músculos del oído, los mismos que permiten a algunas personas mover las orejas, según muestra un nuevo estudio. En el pasado, podrían habernos ayudado a oír, como sucede con otras especies. Ahora, estos músculos vestigiales no nos ayudan a oír, pero se activan cuando requerimos un esfuerzo extra al identificar un […]
    Pablo Javier Piacente / T21
  • El telescopio Webb estudiará al asteroide 2024 YR4, que podría impactar con la Tierra en 2032 12 febrero, 2025
    El asteroide 2024 YR4 tiene una probabilidad de aproximadamente el 2,3% de impactar con la Tierra en 2032: las posibilidades se han duplicado luego de los últimos análisis, motivando que el equipo a cargo del Telescopio Espacial James Webb (JWST) se comprometa a estudiar el tamaño real de la roca espacial y otras de sus […]
    Redacción T21
  • El futuro digital de la muerte: ¿inmortalidad virtual o espejismo tecnológico? 12 febrero, 2025
    La digitalización está transformando nuestra relación con la muerte y el duelo: el difunto se ha vuelto cada vez más "invisible". En su lugar, cobran protagonismo las representaciones digitales del fallecido en las redes sociales, así como proliferan los cementerios virtuales.
    Redacción T21
  • ¿Puede la gripe aviar desatar una nueva pandemia? 11 febrero, 2025
    Una nueva cepa de gripe aviar en Nevada, Estados Unidos, muestra una mutación preocupante: se trata de una variedad que intriga a los científicos, porque se relaciona directamente con la influenza aviar altamente patógena (IAAP) en humanos, que provocó la primera y única muerte humana relacionada con la gripe aviar en América del Norte hasta […]
    Pablo Javier Piacente / T21
  • Descubren cómo el cerebro supera el miedo 11 febrero, 2025
    Un equipo de investigadores ha identificado cómo el cerebro supera al miedo en roedores: han logrado describir el mecanismo cerebral que se activa en los ratones para superar el miedo instintivo. De confirmarse en humanos, el hallazgo podría ayudar a la investigación de tratamientos y soluciones para personas con patologías como el trastorno de estrés […]
    Pablo Javier Piacente / T21
  • El núcleo de la Tierra podría estar a punto de estallar: habría volcanes a 5.000 kilómetros de profundidad 11 febrero, 2025
    Un estudio revela que el núcleo interno de la Tierra está cambiando de forma misteriosa y aún incierta: el núcleo interno giratorio no solamente modifica su velocidad de rotación, sino que también parece cambiar de forma, con variaciones que se manifiestan a través de las ondas acústicas que se propagan por el centro de la […]
    Redacción T21
  • Una exposición muestra el camino a la extinción de millones de seres vivos marinos conscientes 11 febrero, 2025
    Ecos del océano, una exposición que une ciencia, tecnología, arte y creatividad, muestra los ecos que surgen en la mente de una ballena cuando tropieza con la contaminación sonora generada por la actividad humana. Una experiencia inmersiva invita a preservar el equilibrio entre el ser humano, la naturaleza y el resto de especies que conviven en […]
    Alejandro Sacristán (enviado especial).
  • La IA ya supera a los humanos en el fraude digital 10 febrero, 2025
    Un nuevo estudio destaca la creciente sofisticación de los grandes modelos de lenguaje (LLM), la estructura detrás de los chatbots de IA más conocidos, para crear estrategias de fraude cibernético. Estos modelos pueden diseñar campañas de phishing hiperpersonalizadas y persuasivas, a una fracción del coste y el tiempo que requieren los métodos tradicionales desarrollados por […]
    Pablo Javier Piacente / T21
  • Alerta: Creciente riesgo de que restos de cohetes afecten zonas de intenso tráfico aéreo 10 febrero, 2025
    Un nuevo estudio publicado en la revista Scientific Reports advierte sobre el aumento del peligro que representa la basura espacial para la aviación comercial. La investigación, realizada por científicos de la Universidad de Columbia Británica, en Canadá, concluye que existe una probabilidad anual del 26% de que los desechos de cohetes espaciales reingresen a la […]
    Pablo Javier Piacente / T21