Desde hace mas de 10 años se conoce respecto de las diversas formas de explotar el truco con CSS:visited para detectar el historial de los navegadores de Internet, pero un estudio reciente sugiere que el problema es mayor delo que se pudiera haber imaginado.

Un estudio realizado a cerca de un cuarto de millón de usuarios encontró que el 76% de éstos era vulnerable a la detección de historiales por parte de sitios malintencionados. Los navegadores más nuevos, como Apple Safari o Google Chrome, fueron los más afectados, con 82% y 94% de sus usuarios vulnerables al problema, correspondientemente.

Tener activo o inactivo JavaScript hace muy poca diferencia, pues fue posible detectar el 77% de de las historias de navegación de los usuarios con JavaScript inactivo. Se también detectó un promedio por usuario de 63 sitios visitados y para el 10% de los usuarios fue posible detectar hasta 150 sitios visitados.

Quien tenga curiosidad en conocer los detalles del estudio y sus hallazgos, puede hacerlo visitando este enlace o bien descargando el documento completo en formato PDF.

Fuente: Slashdot.