Google se ha encontrado en una situación bastante incómoda a cuenta de su teóricamente tan respetuosa política de
privacidad. Si la semana pasada se supo que la compañía dirigida por Larry Page estaba explotando un agujero en Safari para mostrar publicidad dirigida a los usuarios de Apple, ahora el equipo de desarrollo de
Internet Explorer ha confirmado el mismo comportamiento con el navegador de Microsoft, si bien en este caso Google utiliza una estrategia distinta.
Según podemos leer en un artículo publicado en el blog oficial de Internet Explorer, Google se aprovecha de una peculiaridad del estándar P3P para saltarse los parámetros de seguridad del usuario y captar información mediante cookies. P3P, básicamente, permite que las páginas expresen qué datos de navegación se recogen y con qué finalidad, para que el usuario pueda tener un mayor nivel de control desde la configuración de su navegador.
Microsoft ya se han puesto en contacto con Google, y mientras tanto ofrece a los usuarios una solución temporal: actualizar a Internet Explorer 9 en caso de que tengas una versión anterior, e instalar una lista de protección que bloqueará la recogida de datos por parte de Google mediante este método.
Dicho esto, Google no es la única empresa que está utilizando P3P de forma "creativa" para obtener información sobre el usuario. Esta misma vulnerabilidad (que por cierto fue reportada a Microsoft en 2010) también está siendo utilizada por
Facebook y otras compañías sin especial aprecio por las capacidades de bloqueo de cookies de Internet Explorer. El caso de Facebook es llamativo, dado que tiene un aviso público diciendo que su sitio no sigue políticas P3P dado que el estándar ya está en desuso. Microsoft, por su parte, afirma que está investigando el comportamiento de Facebook, si bien "por ahora" no tienen más información que compartir al respecto.
[Vía
ZDNet]
Leer - Blog de Internet Explorer
Leer - Facebook y P3P