Tu disco duro está revelando tus hábitos de navegación y los sitios web pueden verlo.

      Un nuevo ataque llamado FROST permite a sitios web maliciosos espiar tus pestañas y aplicaciones abiertas al rastrear la actividad de tu SSD.

      

      

      

      

      

      

      

      

      

       Bdavid32/Shutterstock

      

      

      

       Tus hábitos de navegación pueden no ser tan privados como piensas, incluso con todas las precauciones adecuadas en su lugar. Según Ars Technica, investigadores de seguridad han descubierto una nueva técnica de ataque que permite a un sitio web malicioso averiguar qué otros sitios y aplicaciones tienes abiertos. No necesitas hacer clic en nada, descargar nada o conceder ningún permiso; solo visitar la página es suficiente.

      ¿Cómo pueden los sitios web espiar tu actividad de navegación a través del disco duro?

      La técnica se llama FROST, abreviatura de Fingerprinting Remotely using OPFS-based SSD Timing. Cada sitio web y aplicación que utilizas genera su propio patrón único de actividad en tu SSD, el disco de almacenamiento dentro de tu computadora.

      FROST explota una función del navegador llamada el Sistema de Archivos Privado de Origen, o OPFS, que permite silenciosamente a los sitios web almacenar archivos en tu unidad local sin pedir permiso primero.

      FROST: Fingerprinting Remotely using OPFS-based SSD Timing

      La página del atacante crea un archivo grande en tu unidad y luego escucha las pequeñas fluctuaciones de velocidad que ocurren cuando tu SSD está ocupado manejando otras tareas. Esas fluctuaciones se alimentan a un modelo de IA que ha sido entrenado para reconocer los patrones característicos de sitios web y aplicaciones específicas.

      Según el documento de investigación, la técnica identificó correctamente qué sitios web había visitado una persona con aproximadamente un 89% de precisión, y qué aplicaciones estaban en ejecución con aproximadamente un 96% de precisión, cuando se probó en un Mac M2 de Apple.

      El ataque también funciona en diferentes navegadores simultáneamente, lo que significa que visitar la página del atacante en Chrome aún puede exponer lo que estás haciendo en Safari.

      Los navegadores no solucionarán esto, pero puedes protegerte

      Campaign Creators / Unsplash

      FROST aún no se ha detectado en la naturaleza, lo cual es tranquilizador. También solo funciona mientras la pestaña ofensiva esté abierta, por lo que cerrarla detiene inmediatamente el ataque.

      Google, Apple y Mozilla fueron informados, pero ninguno se ha comprometido a una solución. Tu mejor defensa en este momento es estar atento a tu espacio en disco disponible. Una caída repentina e inexplicada en el almacenamiento es una señal de alerta que vale la pena investigar de inmediato.

      Se han propuesto soluciones a nivel de navegador, incluyendo limitar cuánto espacio en disco puede reclamar OPFS, pero dado las respuestas de los fabricantes de navegadores, esos cambios no llegarán pronto.

      

      

      

      

      

      

      

      

      

      

       Manisha Priyadarshini es una escritora de tecnología y entretenimiento con más de nueve años de experiencia editorial.

      

      

      

      

      

      

       Canva agrega nuevas herramientas de edición, pagos y vistas previas para salvarte de recortes embarazosos

      

       Canva se está convirtiendo lentamente en Photoshop, PowerPoint y tu equipo de marketing

      

       Canva ha lanzado un importante lote de nuevas herramientas de IA, integraciones de publicación y mejoras en el flujo de trabajo destinadas a hacer que su plataforma sea más útil para creadores, comercializadores y empresas. Las últimas actualizaciones se centran en reducir la fricción entre diseñar contenido y realmente publicarlo o distribuirlo a través de plataformas.

      La compañía dice que los cambios están diseñados para hacer que el proceso de "idea a impacto" se sienta más fluido, con mejoras que abarcan edición impulsada por IA, herramientas de marca, integraciones de publicación y características de colaboración. Si bien algunas actualizaciones están dirigidas a creadores ocasionales, muchas de las nuevas adiciones claramente empujan a Canva más hacia el espacio de productividad profesional y marketing.

      

       Leer más

      

      

      

       La filtración de iOS 27 muestra el rediseño minimalista de Siri y nuevos trucos dentro de una aplicación dedicada

      

       La filtración de iOS 27 de Bloomberg revela el rediseño más ambicioso de Siri en la historia del asistente.

      

       La mayor renovación de Siri de Apple en casi 15 años está tomando forma antes de WWDC 2026 el 8 de junio de 2026, y la primera mirada detallada a cómo podría lucir el asistente renovado proviene de Bloomberg.

      Estas no son imágenes oficiales ni materiales promocionales, sino renders basados en la información que el medio ha recopilado de sus fuentes. Además, Apple a menudo prueba múltiples diseños y versiones antes de lanzar la versión final de un producto, por lo que aún podría diferir. 

      

       Leer más

      

      

      

       El chip Snapdragon C de Qualcomm apunta a laptops muy baratas mientras el MacBook Neo redefine las líneas de presupuesto

      

       ¿Una laptop de $300 que realmente funciona? Qualcomm cree que tiene la respuesta.

      

       Las laptops de presupuesto siempre han sido un compromiso. O obtienes una máquina que lucha por mantenerse al día con tus pestañas del navegador o una que se apaga antes del almuerzo. Y casi todas ellas presentan un cuerpo de plástico barato. Qualcomm quiere cambiar eso con su nueva Plataforma Snapdragon C, un chip construido específicamente para laptops de nivel de entrada a partir de $300.

      Qualcomm dice que el Snapdragon C está diseñado para estudiantes, familias y pequeñas empresas que necesitan una máquina confiable para el día a día sin arruinarse. Los dispositivos impulsados por este chip manejarán la navegación web, la transmisión de video, aplicaciones de productividad y videollamadas sin problemas. 

      

       Leer más