|
Título: Alerta: un hacker rompe la seguridad de Chrome mediante la instalación de un ... Publicado por: wolfbcn en 12 Julio 2010, 13:37 pm Si eres usuario de chrome se recomienda tener mucho cuidado al instalar extensiones o componentes de terceros, siempre hay que verificar que vengan de una fuente confiable. El programador de Malta Andreas Grech (http://blog.dreasgrech.com/) desarrollo un plugin utilizando JQuery para rastrear la información de login de los usuarios y enviársela por correo electrónico, el resultado que tuvo fue favorable obteniendo acceso a cuentas de twitter, facebook, gmail, etc.
El navegador Chrome permite la instalación de extensiones desarrolladas por terceros para ampliar las posibilidades del navegador, estas extensiones desarrolladas en javascript y HTML permiten la manipulación del Document Object Model y a traves de el acceder y modificar la estructura de documentos HTML y XML, pero a su vez tambien permite leer la información de campos de formularios y enviarlos via mail mediante una sencilla rutina en AJAX. Para más detalles del código de este plugin pueden verse en el sitio del programador http://blog.dreasgrech.com/ (http://blog.dreasgrech.com/). Hasta el momento google no se ha pronunciado respecto a esto, por lo cual se recomienda ser muy cuidadosos en la instalación de extensiones en Chrome. Fuente: http://thenextweb.com/ (http://thenextweb.com/) LEIDO EN :http://www.laflecha.net/canales/seguridad/noticias/alerta-un-hacker-rompe-la-seguridad-de-chrome-mediante-la-instalacion-de-un-plugin Título: Re: Alerta: un hacker rompe la seguridad de Chrome mediante la instalación de un ... Publicado por: unixgeek en 12 Julio 2010, 13:56 pm Las extensiones son como pequeños programas .exe, siempre tienes que estar seguro de que cosa estás instalando y no instalar la primera cosa que veas.
Título: Re: Alerta: un hacker rompe la seguridad de Chrome mediante la instalación de un ... Publicado por: Ariath en 12 Julio 2010, 14:08 pm La verdad es que no veo porqué se tendría que pronunciar Google.
Como dice unixgeek, las extensiones son como programas, aunque estén orientados a la web, y los únicos responsables a mi parecer son los que se los bajan y los usan. Google solo ha dado las herramientas para desarrollar las extensiones, si luego hay quien las usa para estos fines, y la gente se las baja y las usa... a ver que puede decir Google: "Vigilad las cosas que instaláis", otra cosa no veo. Salu2 Título: Re: Alerta: un hacker rompe la seguridad de Chrome mediante la instalación de un ... Publicado por: globsharp en 12 Julio 2010, 17:39 pm Yo no instalo extensiones, pero desde hace unas semanas esto va como el trasero, ya no sé si es del Chrome o en general de la conexión.
|