Google ha anunciat avui al seu bloc de seguretat que bloquejarà la sessió dels frameworks del navegador incrustats a partir del mes de juny. L’esperança és que aquest moviment protegeixi millor la gent dels atacs de l’interior de l’home (MITM).

Els marcs de navegador incrustats permeten als desenvolupadors incloure instàncies web en les seves aplicacions. Per exemple, Spotify utilitza frameworks de navegador incrustats per permetre als usuaris iniciar la sessió als seus comptes de Facebook. La idea que hi ha darrere dels marcs de navegador incrustats és millorar l’experiència de l’usuari mantenint la gent en una aplicació en lloc de donar-los un tret de sortida a un navegador complet si volen iniciar la sessió en un servei.

El problema és que un atac MITM pot interceptar credencials d’inici de sessió i segons factors. Segons Google, no es pot "diferenciar entre un inici de sessió legítim i un atac de MITM" als navegadors incrustats. La solució de Google, per tant, és bloquejar els registres d’entrada dels frameworks del navegador incrustats.

Com a resultat, Google vol que els desenvolupadors canviïn en l'autenticació OAuth basada en el navegador. D’aquesta manera, les aplicacions enviaran els usuaris a Chrome, Safari, Firefox o altres navegadors mòbils si volen iniciar la sessió en un servei.

Pot semblar més inconvenient respecte al funcionament dels registres, però a l’anunci d’avui es vol dir que la gent pot veure l’URL complet d’una pàgina. D’aquesta manera, la gent sap si la pàgina on escriuen les seves credencials d’inici de sessió és legítima o no.

Els desenvolupadors amb aplicacions que requereixen accés a les dades del compte de Google es conviden a canviar d’ús amb l’autenticació OAuth basada en el navegador actualment.