Google anuncia la llegada de una nueva función antirrastreo para Chrome

Google anunció que a partir del próximo 4 de enero de 2024 comenzará a probar su función de protección antirrastreo, que restringe de forma predeterminada el acceso de las cookies de terceros a los sitios web durante la navegación en Chrome.

La compañía ha comentado que implantará esta característica en 1 % de las personas que utilizan Google Chrome en todo el mundo y que, con este paso, logra un hito importante dentro de su iniciativa Privacy Sandbox.

Privacy Sandbox es la propuesta de Google para ofrecer publicidad digital respetuosa con los datos de los usuarios, es decir, que protege la privacidad de las personas online eliminando las cookies de seguimiento de terceros en Chrome con API alternativas.

De este modo, una vez comience a probar la protección antirrastreo, empezará a eliminar las cookies de terceros para todas las personas que utilizan el navegador en la segunda mitad de 2024, siempre y cuando se resuelvan las cuestiones de competencia pendientes con la Autoridad de Competencia y Mercados del Reino Unido.

Desde Google han recordado que en los últimos meses ha creado nuevas herramientas que habilitan casos de uso de cookies válidos y que ha concedido tiempo a los desarrolladores para hacer la transición.

Por ello, la protección antirrastreo se introducirá inicialmente en un pequeño porcentaje de usuarios, para que los desarrolladores puedan probar hasta qué punto están preparados para crear y ofrecer una web sin ‘cookies’ de terceros.

Google seleccionará a estas personas de manera aleatoria y aquellas que hayan sido elegidas recibirán una notificación cuando abran Chrome en cualquier ordenador de sobremesa o en Android. Así, una vez comiencen a navegar por internet, dejarán de entregar su información y estas páginas web no podrán rastrearlos cuando salten de un sitio a otro.

Finalmente, explicó que si un determinado sitio web no funciona sin ‘cookies’ de terceros y el navegador advierte que el usuario está teniendo problemas para utilizarlo, se le ofrecerá la opción de volver a habilitar temporalmente las cookies desde el ícono del ojo, situado a la derecha de la barra de direcciones.

Repara una seria falla de seguridad

Google también lanzó recientemente una nueva actualización para su navegador Google Chrome, en la que introduce una serie de correcciones, entre ellas la solución de una deficiencia de seguridad de día cero registrada como CVE-2023-6345 que ha sido explotada por parte de actores maliciosos.

La compañía compartió siete correcciones de seguridad para eliminar fallas y vulnerabilidades encontradas en la versión anterior del navegador, enmarcadas en la actualización 119.0.6045.199 de Google Chrome para Mac y Linux, y la actualización 119.0.6045.199 /.200 para Windows, que se implementarán “en los próximos días”.

Según explicó en un comunicado en su blog, dentro de esta actualización se corrige una vulnerabilidad de tipo día cero; esto es, una falla que ha sido descubierta y explotada por actores maliciosos antes de que los desarrolladores hayan podido encontrarlo.

Concretamente, tal y como aseguró el Grupo de Análisis de Amenazas de Google, “existe un exploit” en la vulnerabilidad comprendida en la corrección CVE-2023-6345, calificada como de gravedad “alta”. Es decir, se ha identificado el uso de un software o fragmento de datos que se aprovecha del error en cuestión y que puede ocasionar problemas de seguridad, tanto en los dispositivos, como a nivel de software.

No obstante, la compañía explicó que no dará acceso a más detalles de dicha vulnerabilidad “hasta que la mayoría de los usuarios se actualicen con una solución”. De esta forma, se pretende evitar el desarrollo de nuevas amenazas que también puedan aprovechar dicha anomalía.

Google también indicó que mantendrá estas restricciones de acceso a los detalles de la vulnerabilidad, en caso de que el error exista en una biblioteca de terceros “de la que otros proyectos dependen de manera similar y que aún no se haya solucionado”.

La corrección de este error de seguridad solo se dirige a la versión de Google Chrome para Mac, Linux y Windows, por lo que, por el momento, la aplicación del navegador para iOS y Android no está afectada. Con todo ello, de cara a evitar posibles consecuencias de seguridad, la compañía recomendó a los usuarios descargar la nueva actualización de Chrome.