Vazamento de informações através da prevenção ITP do Safari
O Intelligent Tracking Prevention (ITP) é um mecanismo de privacidade implementado pelo navegador Safari da Apple, lançado em outubro de 2017. O ITP visa reduzir o rastreamento entre sites dos usuários da Web, limitando os recursos de cookies e outros dados do site. Como parte de uma revisão de segurança de rotina, a equipe de Engenharia de segurança da informação do Google identificou vários problemas de segurança e privacidade no design de ITP do Safari. Esses problemas têm várias consequências inesperadas, incluindo a divulgação dos hábitos de navegação na Web do usuário, permitindo o rastreamento persistente entre sites e permitindo vazamentos de informações entre sites (incluindo pesquisa entre sites).
Intelligent Tracking Prevention (ITP) is a privacy mechanism implemented by Apple's Safari browser, released in October 2017. ITP aims to reduce the cross-site tracking of web users by limiting the capabilities of cookies and other website data. As part of a routine security review, the Information Security Engineering team at Google has identified multiple security and privacy issues in Safari's ITP design. These issues have a number of unexpected consequences, including the disclosure of the user's web browsing habits, allowing persistent cross-site tracking, and enabling cross-site information leaks (including cross-site search).
by:LeaksNews.