Google encontrou falhas de segurança no navegador da Apple, o Safari

23 Jan 2020 · Google/YouTube 5 Comentários

A Google tem feito um excelente trabalho de inspeção ao software que gravita na web. Principalmente, tem apostado em descobrir falhas no software da Apple, dando agora a conhecer que os seus investigadores descobriram várias falhas de segurança no navegador Safari. Segundo eles, estas falhas permitiam rastrear o comportamento de navegação dos utilizadores.

Estas informações foram veiculadas esta semana, contudo, tais vulnerabilidades não existem desde ano passado.

Google: Apple apontada por ter vulnerabilidades no Safari

A Apple tem implementado no seu navegar, desde há uns anos para cá, algumas funcionalidades que protegem o utilizador e a sua privacidade. Relembramos a tecnologia Do Not Track. Este sistema introduzido em 2014 tinha como missão indicar aos sites da Internet que não devem seguir os utilizadores. Contudo, a maioria destes simplesmente ignora estes pedidos, mantendo o seu comportamento padrão.

A Apple ano passado decidiu retirar esta funcionalidade, pois poderia estar a ser usada para a variável de fingerprinting, ou seja, permitia identificar os utilizadores.

Project Zero: apontar e publicitar falhas de segurança

Conforme é do conhecimento do público, a Google criou o Project Zero para detetar falhas de segurança nos produtos da própria empresa de Mountain View, bem como em produtos e soluções de empresas rivais. No passado ano, a Apple foi apontada depois de ter sido descoberta uma falha “severa” no macOS.

Depois, foi também o iOS alvo da atenção dos investigadores da Google. Recentemente a gigante dona do Android revelou de que forma era possível hackear um iPhone em minutos.

Agora a empresa refere que detetou no Safari vulnerabilidades que aparecem numa ferramenta projetada especificamente para proteger a privacidade. Estas informações foram veiculadas esta semana pelo Financial Times que aponta como fonte um artigo a disponibilizar em breve.

Tais falhas poderiam permitir que terceiros obtenham informações confidenciais sobre os hábitos de navegação dos utilizadores, acrescentou o relatório.

Apple já corrigiu estas falhas

Como é hábito, a Google descobre estas falhas e comunica-as à empresa responsável pelo zelar da segurança da pela de software. Posteriormente estas descobertas são publicadas e enquadradas para que se perceba o trabalho desenvolvido. Nesse sentido, no passado mês de agosto a gigante de Cupertino foi avisada.

Posteriormente, em dezembro, a Google, empresa do grupo Alphabet, divulgou as falhas num post no seu blog. Um engenheiro da Apple disse que a empresa havia corrigido falhas divulgadas pelos investigadores do Google. Um porta-voz da Apple confirmou na quarta-feira que as falhas encontradas pelo Google e destacadas na história do Financial Times foram corrigidas no ano passado.

Apple deixou cair planos de encriptação de backups no iCloud por pressão do FBI?

Este artigo tem mais de um ano

Fonte: Reuters

Neste artigo: Apple, Google, project zero, safari, Segurança

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Vítor M.

Comentários5

Polo says:

23 de Janeiro de 2020 às 13:20

Só não resolvem as falhas próprias

Responder
eu says:

23 de Janeiro de 2020 às 14:06

Acho piada as marcas encontrarem sempre falhas na concorrência e divulagarem como se fosse um contributo positivo e raramente encontram nos seus próprios produtos.

Se fosse mesmo para melhorar os produtos da concorrência (que não faz qualquer sentido), faziam-no sem divulgar.

Isto é para ridicularizar a concorrência quando se tem telhados de vidro.

Responder
- eachtime says:
  
  23 de Janeiro de 2020 às 14:28
  
  Seja qual for a intenção é preferível ser a concorrência a descobrir e avisar a empresa visada do que serem hackers a descobrirem e explorarem as falhas sem ninguém saber
  
  Responder
- Filipe F. says:
  
  23 de Janeiro de 2020 às 15:09
  
  E se lesses o artigo e o que é o project zero?
  Este projeto, visa todas, seja a propria Google ou outras gigantes. Os bugs encontrados sao reportados, a empresa tem x meses para corrigir e depois de estarem corrigidos sao divulgados (problemas que ja nao existem). Ou seja este projeto faz o que os milhares de engenheiros por exemplo da Apple não conseguiram no produto X: apanhar um bug. Como recompensa deste trabalho ‘gratis’ e que beneficia acima de tudo a Apple neste caso, a Google quando já não existe risco e o problema foi resolvido divulga o que encontrou e ajudou.
  Preferias que isto nao existisse e os bugs que nunca a equipa de QA da Apple conseguiu encontrar, continuassem a existir?
  Tal como a Google se fores ver as changenotes e dezenas e blogs da google para cada produto, diz que bugs encontrou de si e corrigiu. Sem vergonha.
  
  Responder
security says:

23 de Janeiro de 2020 às 19:25

Acho super importante este trabalho, onde a concorrência avisa que há problemas e falhas. Seja em que “mundo” for, é louvável e leva a que as coisas estejam como devem estar. Bugs e problemas há todos os dias e haverão sempre.

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.