• Registrarse
  • Iniciar sesión


  • Resultados 1 al 3 de 3

    Robo de usuario y contraseña en Firefox 2.0

    Robo de usuario y contraseña en Firefox 2.0 Por Angela Ruiz Se ha reportado una vulnerabilidad en el navegador Firefox, la cuál puede ser explotada maliciosamente para llevar adelante ataques de phishing. Phishing es la ...

          
    1. #1
      Usuario Avatar de Informatix
      Registrado
      ago 2006
      Ubicación
      Venezuela
      Mensajes
      277

      Atención Robo de usuario y contraseña en Firefox 2.0

      Robo de usuario y contraseña en Firefox 2.0



      Por Angela Ruiz

      Se ha reportado una vulnerabilidad en el navegador Firefox, la cuál puede ser explotada maliciosamente para llevar adelante ataques de phishing.

      Phishing es la técnica utilizada para obtener información confidencial mediante la suplantación de una persona o institución legítima (generalmente por medio de un "scam", mensaje electrónico fraudulento, o falsificación de página web).

      La vulnerabilidad en Firefox, es causada por un error del administrador de contraseñas (Password Manager), que no verifica apropiadamente el URL antes de completar automáticamente los datos del usuario en los formularios de páginas Web.

      Un URL (Uniform Resources Locator o Localizador Uniforme de Recursos), es un "apuntador" a la ubicación de cualquier archivo, como por ejemplo una página HTML (una dirección de Internet).

      El fallo puede ser explotado por un atacante para robar las credenciales del usuario (nombre y contraseña), sin su conocimiento, a través de un formulario malicioso, cuando se visita un sitio Web.

      La vulnerabilidad ha sido confirmada en la versión 2.0.0, pero versiones anteriores también podrían ser afectadas.

      No existe una solución oficial al momento de esta alerta, pero los usuarios pueden disminuir el riesgo de ser víctimas de uno de estos robos de identidad, si desactivan la opción que permite recordar las contraseñas de los sitios Web en las preferencias del programa.

      Está disponible una prueba de concepto con una demostración del uso de la vulnerabilidad.


      Referencias:

      Bug 360493
      Cross-Site Forms + Password Manager = Security Failure


      CIS Finds Flaws in Firefox v2 Password Manager


      Firefox Password Manager Information Disclosure


      Fuente

    2. #2
      Usuario Avatar de frAnz.
      Registrado
      sep 2006
      Ubicación
      Internet xD
      Mensajes
      47

      Re: Robo de usuario y contraseña en Firefox 2.0

      Muchas Gracias.
      aclaro que la vulnerabilidad tambien esta en el navegador de Microsoft Internet Explorer 7

    3. #3
      Usuario Avatar de Majesticwil12
      Registrado
      nov 2006
      Ubicación
      Colombia
      Mensajes
      1

      Re: Robo de usuario y contraseña en Firefox 2.0

      Gracias por la informacion