Vulnerabilidad en Firefox 2.0.
Para que nadie piense que nos casamos con algún navegador concreto, En Firefox también hay errores, algunos tan sensibles como el recientemente descubierto.
El error o vulnerabilidad está relacionado con el administrador de contraseñas, que recordemos se encarga de facilitarnos la inserción de datos en casillas de identificación.
Así, alguien que quiera explotar esta vulnerabilidad, no tendría más que hacernos entrar en una web falsa en la que Firefox introduciría nuestros datos de usuario y contraseña sin que el navegador se diera cuenta de que la web no es verdadera.
De momento no hay solución oficial, por lo que se recomienda no usar el gestor de contraseñas del navegador.
Vía | VSantivirus | P2Pnet.
Artículos relacionados
-
Windows 7: beta pública mañana
8 de enero de 2009
-
Windows Live Essentials ya se puede descargar
8 de enero de 2009
-
Gnome Format: nueva herramienta para formatear dispositivos en Gnome
8 de enero de 2009
-
Witty 2.0, el cliente Twitter en WPF para Windows se actualiza
8 de enero de 2009
-
Downloadr, copias de seguridad de Flickr
7 de enero de 2009
Comentarios
Trackbacks
-
1
Nadie esta libre de vulnerabilidades en lo que a navegadores se refiere, y obviamente Firefox no es la excepción, estoy leyendo un artículo en el que se hace mención a una vulnerabilidad en el administrador de contraseñas de FF 2.0.27 nov 2006 00:17
-
2
Vulnerabilidad en Firefox 2.0. Vaya, habrá que tener cuidado estos días con las contraseñas sensibles…25 nov 2006 09:26
WSL Weblogs SL
Tecnología
Entretenimiento
Motor y deportes
Por temas
- Ahorro
- Apple
- Bebés
- Belleza
- Ciencia
- Cine
- Cocina
- Competición
- Consumo
- Cuidados masculinos
- Cultura Alternativa
- Decoración
- Deportes
- Economía
- Empresas
- Empresas TIC
- Fútbol
- Famosos
- Fans
- Fotografía
- Gadgets
- Gays
- Golf
- Literatura
- Lujo
- Móviles
- Música
- Moda
- Motor
- Motos
- Noche
- Software
- Televisión
- Viajes
- Vida Sana
- Videojuegos
Destacado
Top 10
Lo+leido
- Carpetas inteligentes en Windows Vista
- La Superbarra de Windows 7 (Screencast)
- DivX 7 para Windows, compatible con MKV
- Windows Seven mutila los MP3
- La muerte del email está cerca
- Vota Mi Cuerpo!, un ejemplo de red social bien entendida [Inocentada 2008]
- Internet Explorer sigue perdiendo cuota, es usado por menos del 70% de los usuarios
- Free Extended Task Manager, el administrador de tareas definitivo
- iLife '09, nueva versión de la suite
- Windows 7 restaurará las aplicaciones que no respondan sin necesidad de reiniciarlas
Lo+votado
- La Superbarra de Windows 7 (Screencast)
- La muerte del email está más lejos que nunca
- Genbeta actualiza el perfil de usuario y centra su diseño
- Carpetas inteligentes en Windows Vista
- Picasa para Mac
- Windows 7 restaurará las aplicaciones que no respondan sin necesidad de reiniciarlas
- 8 excelentes add-ons para Songbird
- Vota Mi Cuerpo!, un ejemplo de red social bien entendida [Inocentada 2008]
- Imagen de la Semana: Chrome ruega por su vida
- Vertor, torrents verificados
Lo+comentado
- La muerte del email está cerca
- La Superbarra de Windows 7 (Screencast)
- Internet Explorer sigue perdiendo cuota, es usado por menos del 70% de los usuarios
- Windows Seven mutila los MP3
- La muerte del email está más lejos que nunca
- Windows 7 restaurará las aplicaciones que no respondan sin necesidad de reiniciarlas
- Windows 7: beta pública mañana
- Genbeta actualiza el perfil de usuario y centra su diseño
- Firetorrent, convierte Firefox en tu cliente de bittorrent
- Vota Mi Cuerpo!, un ejemplo de red social bien entendida [Inocentada 2008]
Para que luego digan tanto IE IE IE IE o Microsoft microsoft microsoft…
Todos son por el estilo..
Creo que el bug no es sólo de Firefox sino de todos los navegadores. Al menos eso comentan en Digg.
Sería como un phising?? pero con el objetivo de averiguar tus contraseñas??
El firefox simplemente funciona poniendo la contraseña que tiene guardada para la página web correspondiente.
Supongo que si haces una "web" con la dirección idéntica a la contraseña quieres "robar", el Firefox meteria el usuario y contraseña automáticamente.
esperemos ke haya solución pronto…
Caramba!!!. Pues si es cierto!. se debe tener mucho cuidado sobre todo cuando no estamos en una terminal fija.
Gracias por este valioso apunte.
Bueno, si el problema va con el administrador de contraseñas, entonces no debería ser algo muy horrible. Al menos para mi por que lo tengo desactivado (no me gusta guardar las contraseñas, prefiero escribirlas por seguridad).
Para Kids, el bug solo afecta a Firefox y, en menor medida, e Internet Explorer. Opera, Safari y compañía NO están afectados.
Yo he comprobado que Opera NO está afectado.
mierda, mas que el firefox no me reconoce sesiones iniciadas no puedo guardar las contraseñas, por lo menos no tengo nada importante, las sigo guardando, esto del internet y todos esos que andan por ahi afanando cuentas, encajandote virus y todas esas mierdas son mas molestos
Lo probé con IE7 y también es vulnerable. IE6 por supuesto que es vulnerable, y con el opera 9.10, si bien no me mostró los datos en la página, sí aparecen en la barra de direcciones (esto me paso en una de las dos demostraciones que menciono en el post que hice al respecto). Se está confundiendo un poco el tema demonizando a Firefox y no hablando de los otros navegadores.