Comisión de Seguridad

ir a noticias
Logo de la Asociación de Internautas
Fecha artículo: 2007-02-17 12:26:23 - url artículo: http://seguridad.internautas.org/html/4106.html

Noticias

Un fallo que puede ocasionar grandes ataques

about:blank en Firefox, el mejor amigo del phishing.

Firefox sufre un fallo de diseño que puede ser utilizado para confundir a usuarios casuales y producir una falsa sensación de seguridad cuando se visita un sitio un sitio fraudulento.
El fallo puede ser utilizado también para saltarse la forma en que se reparó un antiguo problema de falsificación del interfaz de usuario.

Se trata de un tema relativamente menor, pero he pensado que merece la pena informar de él...

En ese mismo enlace se explican todos los detalles. Básicamente, se trata de aprovechar que about:blank es una página web con una estructura mínima -pero válida- para inyectar código y manipular a voluntad los elementos que conforman la ventana.

Disponible página de demsotración;
http://lcamtuf.coredump.cx/ffblank/
que funciona perfectamente en mi Firefox 2.0.0.1 bajo Linux...


Fuente; http://www.kriptopolis.org
Logos y Marcas propiedad de sus respectivos autores
Se permite la reproducción total o parcial de todos los contenidos siempre que se cite la fuente y se enlace con el original
a excepciòn de los que indique lo contrario
© 1998-2011 Asociación de Internautas.