Estas aquiContenido / Vulnerabilidades en Google Chrome (II)

Vulnerabilidades en Google Chrome (II)


Poradmin- Publicado el03 Septiembre 2008

"Chrome parece ser un navegador muy agradable y ligero, pero está lejos de ser tan seguro como anuncia Google. Toma prestadas varias características inseguras de otros navegadores y tiene sus propios fallos de diseño".

Aviv Raff.

Si la primera vulnerabilidad no os pareció suficientemente grave, vamos por la segunda:

En resumen; Chrome utiliza una versión antigua y vulnerable de WebKit, que permite engañar a los usuarios de Windows y hacerles ejecutar software malicioso. Al parecer, los usuarios de Vista ya han podido contemplar uno de los primeros indicios sospechosos: Chrome almacena por defecto los ficheros descargados en el escritorio. Eso, junto a una vulnerabilidad aún no parcheada de Explorer, les convierte en vulnerables al peor "estilo Safari".

Aviv Raff ha publicado una prueba de concepto:

 

 

En mi caso al pulsar el botón arranca Winrar.

Etiquetas

Comentarios

Selecciona arriba tu forma preferida de visualizar los comentarios y pulsa el botón para guardar tu elección para próximas visitas (sólo si eres usuario registrado).

A mi me baja un archivo jar. ¿Tienes asociados los .jar a winrar o algo así?

En otro orden de cuestiones... ¿realmente necesitas winrar existiendo 7-zip [http://www.7-zip.org/]? Por favohh... :P

Supongo que no querrás imponer tus preferencias a nadie ¿verdad?

En cualquier caso es una muestra de lo que uso Windows. Debía hacer un par de meses que no lo arrancaba, y Chrome tiene la culpa que si no.... ;)

No lleva ni 24 horas para descargarlo, y ya se han descubierto todos los trapos sucios... :D, pero para eso estamos los usuarios: para quejarnos.

Mmm... a mi no se me habré con el winrar, se me abre con el Notepad...

PD: no se puede poner la barra google en el Chrome, vaya incoherencia :D

Creo que la serie no ha hecho más que empezar :(

A mí todo esto me empieza a recordar la cagada del Safari para Windows.

Hay que recordar que en sus primeros momentos Firefox en versiones 0.1 y 0.3 tenía bastantes vulnerabilidades que se fueron corrigiendo hasta llegar a ser el gran navegador que es hoy.

Además Google es de las pocas compañías que sabe lo que hace. Han sacado una versión tan temprana para que entre todos la corrijamos. Es obvio que un programa en su versión 0.2 beta no va a ser perfecto (a no ser que los programadores sean dioses).

Todo lleva su tiempo, ya que en programación las prisas producen errores.

no esta la barra google pero en la de direccion podeis poner la buskeda (2 en uno)

La Barra Google es la misma barra de direcciones.

La barra de google es un addon voluntario que no forma parte de ningún navegador, por tanto tiene sus riesgos como si instalas la barra de Alexa (otro spyware, por cierto).

Ahora hablamos de una característica propia e inseparable del navegador, que no requiere ningún añadido voluntario por parte del usuario.

Representa por tanto un paso crítico hacia la intromisión en la privacidad del usuario.

Mientras no exista al menos los usuarios de Linux no somos vulnerables ;))))))))))))

Como dijo un poeta, la vida es sueño, y las betas betas son.

Publicidad

Patrocinadores

Kriptópolis alojado en
Zilos-Veloxia Network

Tu mejor defensa:
Bufet Almeida

Publicidad