Cookies: legali sì, tollerati no. Almeno dal punto di vista degli internauti, di cui ora è lecito aspettarsi una reazione esasperata.
Hsts Super Cookies, anzi, non lascia adito a dubbi. Trattasi infatti di un sistema, recentemente ideato dal ricercatore di sicurezza Sam Greenhalgh, che permette di tracciare le abitudini di navigazione sul Web degli utenti anche qualora essi scelgano di navigare in maniera anonima.
La chiave di volta, in particolare, sta nel meccanismo del fingerprinting, che Hsts riesce a eseguire anche a fronte di un sistema di firewall, poiché agisce direttamente sfruttando una vulnerabilità presente nel protocollo Http Strict Transport Security, aggirandone la connessione cifrata.
In altri termini, Greenhalgh ha utilizzato le misure di protezione della tecnologia http contro se stesse, ottenendo infine super cookies per il tracciamento resistenti a qualsivoglia tecnica di identificazione: l’uso della modalità di navigazione anonima, oggi presente su tutti i browser, è quindi pressoché inservibile.
A essersi salvato dal nuovo occhio telematico sembra essere solo Firefox, con le release precedenti alla versione 33.
Canale Sicurezza è il blog di approfondimento sulle tematiche di sicurezza informatica di Bludis S.r.l.
Pensato e strutturato come servizio e strumento per mantenere sempre aggiornati gli utenti sia professionali che domestici sulle ultime novità.