Detectando tu login con Firefox (y 2)

Enviado por admin el 15 Diciembre 2006 - 5:22pm

Firefox

Puesto que la noticia de ayer me parecía una buena idea, pero deficientemente implementada, hoy me he puesto manos a la obra para crear una nueva versión de la demostración que funcione, y creo haberlo logrado:

Al menos, en Linux, con Firefox 1.5.0.8 y Firefox 2, me funciona con Yahoo y Gmail, que son las únicas cuentas que personalmente puedo probar.

Gracias a los comentarios que me habéis enviado, he visto que era necesario crear dos versiones diferentes, una para Firefox 1.5.x.x y otra para Firefox 2. Dentro de cada una de ellas, he tenido que distinguir también dos opciones distintas para Gmail.

Os agradecería que probaráis esta nueva demo con el resto de cuentas de que vosotros dispongáis (Flickr, Hotmail, etc) y me comuniquéis los resultados.

Si no son buenos, y la demo no acierta, os puedo indicar cómo captar los mensajes de error en la consola javascript para ayudarme a crear un fichero de firmas completo y que funcione.

Espero vuestros comentarios y aportaciones.

Viene de Detectando tu login con Firefox.

3760 lecturas
Twitter

Firefox 2.0 bajo Linux

Enviado por gadolinio el 15 Diciembre 2006 - 7:57pm.

Buenas, en Firefox 2.0 bajo Linux cae en el segundo de Gmail y en Hotmail, los demás no los he podido probar.

Moya

Pues si

Enviado por Deimdos el 15 Diciembre 2006 - 8:12pm.

Gmail me lo detecta como logueado con el método 1 y hotmail tambien lo detecta. Eso con FF2.0 y winxpsp2

Ahora si..

Enviado por k3 el 15 Diciembre 2006 - 8:51pm.

... que caigo redondito, Ubuntu Dapper 6.06 LTS y Firefox 1.5.0.8

Resultado de la prueba

Enviado por Octavio el 15 Diciembre 2006 - 9:06pm.

Firefox 2.0 Gmail 1 detecta, hotmail no, Gspace no, resto no puedo probarlo.

Malas ideas

Enviado por admin el 15 Diciembre 2006 - 9:18pm.

Pues ahora que la prueba funciona, nada impide a un atacante añadir "firmas" al código para detectar si alguien está logueado en la página de su banco, de Hacienda, etc, etc.

Y que nadie se escude ahora en NoScript, porque es muy fácil para una página maliciosa obligar a los usuarios interesados a activar Javascript: basta poner menús, fotos, vídeos o increíbles ofertas que no pueden verse sin Javascript...