Home Sociedad La próxima actualización de Google Chrome erradicará los ataques de tabulación inversa,...

La próxima actualización de Google Chrome erradicará los ataques de tabulación inversa, que conducen a sitios falsos

En 2021, Google desplegará una nueva función de seguridad en Chrome para evitar el “tab-nabbing”, un tipo de ataque web que permite a las pestañas recién abiertas secuestrar la pestaña original desde donde fueron abiertas. Se espera que esta nueva película salga al aire con el Cromo 88, cuyo lanzamiento está previsto para enero de 2021.

Aunque el término “tab-nabbing” se refiere a una amplia categoría de ataques de secuestro de pestañas, Google está abordando un escenario particular. Esto se refiere a las situaciones en las que los usuarios hacen clic en un enlace, y el enlace se abre en una nueva pestaña (a través del atributo “target=_blank”).

Estas nuevas pestañas tienen acceso a la página original que abrió el nuevo enlace. Gracias a la función de JavaScript “window.opener”, las pestañas recién abiertas pueden modificar la página original y redirigir a los usuarios a sitios maliciosos.

Este tipo de ataque ha alimentado varias campañas de phishing a lo largo de los años. Para mitigar esta amenaza, los fabricantes de navegadores como Apple, Google y Mozilla han creado el atributo rel=”noopener”. En los últimos años, los investigadores de seguridad y los principales desarrolladores web han defendido sistemáticamente que los propietarios de los sitios web añadan el atributo rel=”noopener” a todos los enlaces en los que también utilicen el atributo “target=_blank” como medio para bloquear los ataques con pestañas.

Sin embargo, la mayoría de los sitios web de hoy en día se abandonan con el tiempo, o los propietarios de los sitios web no tienen tiempo de mantenerse al día con las últimas tendencias en el desarrollo y la seguridad de la web. Por eso, en 2018, Apple y Mozilla decidieron integrar el atributo rel=”noopener” y añadirlo automáticamente como predeterminado a todas las pestañas recién abiertas en Safari y Firefox.

Con el Chrome 88, Google alcanzará a sus dos principales competidores. Además de añadir esta característica en Chrome, la nueva protección de pestañas también se añadirá a todos los demás navegadores basados en Chrome, como Edge, Opera, Vivaldi y Brave.

Con información de: Computer Hoy.