¡Alerta! Nueva amenaza FLOP: el ataque que desafía la ciberseguridad en Safari y Chrome
Si te has preguntado alguna vez si tus datos están verdaderamente seguros mientras navegas por internet, tengo un cuento de terror cibernético que contarte. Recientemente, investigadores descubrieron una vulnerabilidad denominada FLOP, capaz de comprometer navegadores tan populares como Safari y Chrome. No se trata de un simple susto, sino de un ataque sofisticado que desafía las medidas de protección que todos creemos firmes.
¿Qué es FLOP y por qué debería preocuparte?
FLOP (o también SLAP, su primo menos potente) rompen con la suposición de que una página web no debería poder leer el contenido sensible de otra. Es un fallo en la ciberseguridad que explota debilidades para acceder a información protegida con tan solo tener dos pestañas abiertas: una con el sitio víctima y otra con la página del atacante. Así de sencillo y espeluznante.
¿Por qué FLOP es más peligroso que SLAP?
Mientras que SLAP permite leer ciertas cadenas de otro sitio web cuando están cerca de las del atacante (y solo afecta a Safari), FLOP es implacable. Puede leer cualquier dirección de memoria en el espacio de direcciones del proceso del navegador y funciona tanto en Safari como en Chrome. ¡Una verdadera pesadilla para nuestros dispositivos Apple!
¿Qué dispositivos están en riesgo?
Si usas alguno de estos dispositivos de Apple, presta atención:
- Todos los portátiles Mac desde 2022 (MacBook Air, MacBook Pro)
- Todos los ordenadores Mac de sobremesa desde 2023 (Mac Mini, iMac, Mac Studio, Mac Pro)
- Todos los modelos de iPad Pro, Air y Mini desde septiembre de 2021
- Todos los iPhones desde septiembre de 2021 (modelos 13, 14, 15 y 16, SE 3ª gen.)
¿Cómo opera FLOP?
Para que FLOP despliegue su arsenal, necesita que la víctima esté conectada a un sitio como Gmail o iCloud, y que pase de 5 a 10 minutos en la pestaña del atacante. A partir de ahí, JavaScript «entrenador» discrimina cuál será la siguiente jugada del navegador, permitiendo a FLOP acceder a direcciones de memoria de 64 bits como un ladrón invisible.
Chrome y la ilusión de la seguridad
Uno pensaría que Chrome, con su complejo sistema de aislamiento de sitios que restringe la compartición de espacios de direcciones entre dominios dispares, estaría a salvo. Pero FLOP logra evadir estas barreras bajo ciertas condiciones, insertando código malicioso vía JavaScript y WebAssembly en cuentas Square, poniendo en riesgo nuestra información tan preciada como datos de tarjetas de crédito.
¿Cómo protegernos de estos villanos digitales?
La parte más tenue de la historia es que, como usuarios, nuestra capacidad de defensa es limitada. Sin embargo, aquí algunos pasos para minimizar riesgos mientras la industria tecnológica refuerza sus murallas:
- Mantén tu software actualizado: Apple y Google ya están trabajando en parches de seguridad. Asegúrate de que tus dispositivos estén al día.
- Gestión de hipervínculos: Evita hacer clic en enlaces sospechosos y mantén un control estricto sobre las pestañas que mantienes abiertas simultáneamente.
- Navegación en modo incógnito: Considera usar esta función para minimizar rastros de sesiones activas.
Así que, mientras navegamos por este océano digital en España y más allá, vamos a mantenernos informados y prevenidos. Para seguir profundizando en este y otros temas, asegúrate de visitar nuestra sección sobre ciberseguridad. ¡Mantente alerta!
