Sistemas Afectados

• Todos los navegadores de Internet [Edge, Chrome, Firefox, Safari …]

Descripción

Investigadores de fingerprintjs han publicado una Prueba de Concepto [PoC] donde demuestran la posibilidad de ver las aplicaciones instaladas en un sistema y mas aquellas que hacen uso de URLs personalizadas en el navegador, aun estando detrás de un Firewall.

Referencia

• https://fingerprintjs.com/blog/external-protocol-flooding/
• https://github.com/fingerprintjs/external-protocol-flooding

Solución

Hasta el momento, no se tiene una solución inmediata, aunque ya Firefox ha adoptado el poder bloquear los intentos de enumeración estos se pueden eludir y hacer las enumeraciones de aplicaciones de los sistemas.