Notificaciones push del navegador: una característica que solicita ser abusada

Notificaciones push del navegador: una característica que solicita ser abusada

Notificaciones push del navegador: una característica que solicita ser abusada

Publicado: 22 de enero de 2019 por 

«Estoy viendo un montón de anuncios apareciendo en la esquina de mi pantalla, y el escaneo de Malwarebytes no muestra que haya algo mal. Dice que mi computadora está limpia. ¿Entonces que esta pasando?»

Nuestro equipo de soporte se encuentra con preguntas como esta regularmente, pero el volumen parece estar aumentando últimamente. En la mayoría de estos casos, es útil mirar los «Permisos de notificación» del navegador que muestra este comportamiento molesto. Una buena limpieza en ese departamento puede ser justo lo que necesita para deshacerse de esos «elementos emergentes».

El problema es que los mensajes que ven los usuarios no son ventanas emergentes en absoluto, sino que de hecho son «notificaciones push», a menudo denominadas simplemente «notificaciones». Entendemos que nombrarlos de manera diferente no hace que sean menos molestos. Pero sí cambia nuestra clasificación de tales mensajes.

no tan inofensivo

Algunas notificaciones no son simples publicidades, sino mensajes engañosos sobre la seguridad de su computadora.

¿Qué son estas notificaciones?

Desde las páginas de desarrolladores de Mozilla :

La API de notificaciones permite que una página web o aplicación envíe notificaciones que se muestran fuera de la página a nivel del sistema; esto permite que las aplicaciones web envíen información a un usuario, incluso si la aplicación está inactiva o en segundo plano. Este artículo analiza los conceptos básicos del uso de esta API en sus propias aplicaciones.

Lo que podemos aprender de esto es que las notificaciones pueden originarse desde un sitio web o desde una aplicación. Vamos a centrarnos en el caso en que un sitio web esté causando el problema. Cualquier aplicación que muestre sus mensajes comerciales fuera de la ventana de un navegador se detectará como adware por parte de Malwarebytes, por lo que no se escapará a una exploración.

Sin embargo, las notificaciones del sitio web se pueden mostrar fuera de la ventana del navegador. Espera, ¿cuál es la diferencia entre notificaciones y ventanas emergentes de nuevo? Una ventana emergente es una nueva ventana o pestaña del navegador, mientras que las notificaciones son más como información sobre herramientas. Son mensajes que son independientes de cualquier sitio web abierto.

Las notificaciones muestran el dominio desde el que se originan, por lo que podría darle una pista sobre la respuesta a otra pregunta importante, que es:

¿Cómo los conseguí?

Para recibir notificaciones del navegador, un usuario debe haberlas permitido primero. En Firefox, el diálogo para permitir que se vea así:

Firefox permite aviso

Si bien eso parece bastante sencillo, hay sitios más complicados que utilizan un poco de ingeniería social para permitirle permitir sus notificaciones.

Ingeniería social

A los visitantes del sitio web se les hace creer que tienen que hacer clic en «Permitir» para ver el video. De hecho, si hacen clic en el botón «Permitir», serán redirigidos a otro sitio web, a veces pidiendo una vez más que permita las notificaciones, pero mientras tanto, su clic ha permitido a este sitio mostrarles notificaciones. Y, claro, el sitio no tiene que estar abierto en el navegador para que aparezcan las notificaciones. Como puede ver, el hecho de que esté permitiendo notificaciones es un poco menos claro en el indicador de Chrome que en Firefox.

¿Cómo los deshabilito?

Hay algunas opciones para desactivar las notificaciones. Puede deshabilitarlos por completo o puede deshabilitar las notificaciones para dominios específicos, eliminándolos de su lista de «Permitir». Incluso puedes agregarlos a tu lista de «Bloqueados».

notificaciones de ejemplo

Para cada navegador, las notificaciones se ven ligeramente diferentes y los métodos para deshabilitarlas también son ligeramente diferentes. Para hacerlos más fáciles de encontrar, los he dividido por navegador.

Cromo

Para desactivar completamente las notificaciones, incluso desde una extensión:

  • Haga clic en el botón de tres puntos en la esquina superior derecha del menú de Chrome para ingresar al menú de Configuración .
  • Desplácese hacia abajo en el menú Configuración y haga clic en Avanzado.
  • En Privacidad y seguridad,  seleccione Configuración de contenido.
  • En este menú, seleccione Notificaciones.
  • De forma predeterminada, el control deslizante está establecido en Preguntar antes de enviar (recomendado),  pero puede moverlo a Bloquear si desea bloquear las notificaciones por completo.

Configuración de notificaciones Chrome

Para un control más granular, puede usar este menú para manipular los elementos individuales. Tenga en cuenta que los elementos con una pieza de rompecabezas se aplican mediante una extensión, por lo que primero tendría que averiguar qué extensión y luego eliminarla. Pero para los que tienen los tres puntos detrás de ellos, puede hacer clic en los puntos para abrir este menú contextual:

opciones de notificaciones

Al seleccionar Bloquear se moverá el elemento a la lista de bloqueos. Al seleccionar Eliminar se eliminará el elemento de la lista. Le pedirá permiso para mostrar las notificaciones nuevamente si visita su sitio (a menos que haya configurado el control deslizante en Bloquear ).

Atajo: otra forma de ingresar al menú de Notificaciones que se mostró anteriormente es haciendo clic en el ícono del engranaje en las notificaciones.

icono de configuración de notificación

Esto lo llevará directamente a la lista detallada.

Firefox

Para activar completamente las notificaciones en Firefox:

  • Haga clic en las tres barras horizontales en la esquina superior derecha de la barra de menú y seleccione Opciones en el menú de configuración.
  • En el lado izquierdo, seleccione Privacidad y seguridad.
  • Desplácese hasta la sección Permisos y haga clic en el botón Configuración detrás de Notificaciones.

Permisos de notificaciones de Firefox.

  • En el menú resultante, coloque una marca de verificación en el  cuadro Bloquear nuevas solicitudes solicitando permitir notificaciones en la parte inferior.

Control de notificaciones granulares de Firefox.

En el mismo menú, puede aplicar un control más granular configurando los elementos enumerados en Bloquear o Permitir utilizando el menú desplegable detrás de cada elemento.

Ópera

En lo que respecta a las notificaciones push, puede ver qué tan estrechamente relacionados están Opera y Chrome.

  • Abra el menú haciendo clic en la O en la esquina superior izquierda.
  • Haga clic en Configuración (en Windows) / Preferencias (en Mac).
  • Haga clic en Avanzado y seleccione Privacidad y seguridad.
  • En Configuración de contenido (escritorio) / Configuración del sitio (Android,) seleccione Notificaciones.

Configuración de Opera en Android

En Android, puedes eliminar todos los elementos a la vez o uno por uno. En los equipos de escritorio, funciona exactamente igual que en Chrome. Lo mismo es cierto para acceder al menú desde las notificaciones en sí. Haga clic en el ícono del engranaje en la notificación, y se lo llevará al menú de Notificaciones .

Borde

Para deshabilitar las notificaciones web en Windows:

  • Haga clic en el botón Inicio en Windows (icono de Windows).
  • Seleccione Ajustes (icono de engranaje).
  • Seleccione Sistema.
  • Seleccione Notificaciones y acciones.
  • Desplácese hacia abajo y seleccione Microsoft Edge en la lista de remitentes.
  • Aquí, configura el interruptor para Notificaciones en Desactivado o cambia las propiedades de notificación.

También puede administrar las notificaciones sitio por sitio en Edge:

  • Haga clic en el botón de tres puntos en la esquina superior derecha y seleccione Configuración.
  • Desplácese hacia abajo y haga clic en Ver configuración avanzada.
  • En Notificaciones,  haga clic en Administrar.
  • Aquí, puede desactivar las notificaciones de un sitio web específico.

Safari

Inicie Safari y vaya a Safari> Preferencias,  o presione Comando-Coma. Haga clic en la pestaña Notificaciones . Desde allí, puede deshabilitar / habilitar manualmente notificaciones de sitios seleccionados, eliminar todas las notificaciones o acceder a sus Preferencias de notificación en todo el sistema.

¿Son estas notificaciones útiles en absoluto?

Si bien podemos concebir algunos casos en los que las notificaciones push pueden resultar útiles, no lo haremos en contra de usted si decide desactivarlas por completo.

Las notificaciones web push no solo molestan a los usuarios de Windows. Android, Chromebook, MacOS e incluso los usuarios de Linux pueden verlos si utilizan uno de los navegadores participantes: Chrome, Firefox, Opera, Edge y Safari. En algunos casos, el navegador ni siquiera tiene que abrirse, y aún puede mostrar notificaciones push.

Tenga cuidado y piense dos veces antes de hacer clic en «Permitir».

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.