El estándar WebGL fue creado por Mozilla, estandarizado por Khronos Group y apoyado por Google Chrome. Está diseñado para mostrar gráficos 3D en aplicaciones web, juegos y mapas online permitiendo al navegador tener un mayor acceso al hardware de gráficos del equipo.
Los expertos en seguridad de la compañía de Redmond aseguran que WebGL “en su forma actual, no es una tecnología de Microsoft pueda apoyar desde una perspectiva de seguridad”.
Estas reticencias hacia WebGL están muy relacionadas con un problema de seguridad en este estándar que fue descubierto hace dos meses. Investigadores de seguridad aconsejaron a los usuarios de Chrome y Firefox que desactivaran WebGL ya que sufre una vulnerabilidad que podría permitir a los atacantes ejecutar código malicioso de forma remota y tomar el control de los equipos.
Los expertos alertaron de que “WebGL no está realmente listo para el uso masivo”.
En Microsoft han tomado buena nota de estas advertencias y han llegado a sus propias conclusiones. La primera es que el soporte de navegador para WebGL expone la funcionalidad del hardware en la web de una manera “demasiado permisiva”.
También aseguran que la seguridad de WebGL “depende de los niveles más bajos del sistema, incluyendo los drivers de OEM” y que las implementaciones de WebGL pueden bloquear el uso de configuraciones del hardware afectado.
vINQulos
Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…
Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…
Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…
Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…
Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.
Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.