Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: luis_74 en 2 Marzo 2015, 01:06 am



Título: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: luis_74 en 2 Marzo 2015, 01:06 am
-No le habia dado interes a los comandos de "bloquear script" que tienen los navegadores, hastq que segun muchas paginas los scripts son peligrosos y más si se va acceder a bancos vía web, incluso en tor browser trae el comando  "bloquear javascript globalmente (recomendado)" , mi duda es qué tan peligroso es eso de los scripts, que daños podria ocasionar y que acción de un usuario provoca que se arranquen.

-además muchas páginas no muestran por completo su contenido si bloqueas los scripts, como podria trabajar normalidad un navegador sin scripts?


Título: Re: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: engel lex en 2 Marzo 2015, 03:44 am
no se puede trabajar sin scripts, incluso el editor de posts de esta pagina usa scripts... jscript es el motor basico de trabajo en navegador... el problema en tor es que un script puede revelar tu identidad, aquí en la web, tu identidad es visible... los script pueden hacer daño, pero es si consiguen vulnerabilidades del navegador


Título: Re: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: luis_74 en 5 Marzo 2015, 04:26 am
pero, al cerrar el navegador supongo que se detendria  y apagaria por completo el script o puede funcionar independientemente del navegador? si se abriese una web con script dañino, se cierra el navegador luego se abre otra web como de un banco, esta ultima quedaria afectada?


Título: Re: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: engel lex en 5 Marzo 2015, 04:32 am
los scripts mueren al cerrar la pagina... el problema es que (en palabras de microsoft) un script malicioso podría lograr controlar una dll y dar a acceso a un programa remoto para hacerse con el control del ordenador

sin embargo, con antivirus y evitar las paginas que chrome y mozilla te dicen "peligro! no entrar" basta para evitar eso

por otro lado en tor browser te dice que bloquees todos, porque un script puede usar alguna tecnica para revelar tu identidad, allí el problema no es la toma de control, que perdiste el anonimato brindado por tor

los scripts tampoco deberían poder saltar entre pestañas... el está limitado a su pagina... pero como te dije, nada humano es perfecto y pueden haber vulnerabilidades


Título: Re: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: luis_74 en 5 Marzo 2015, 23:33 pm
ya entiendo, ahora una ultima. si se abre en una pestaña una web con script dañino y... luego en esa misma pestaña cambio de pagina y escribo otra web, por ej hotmail.com esta ultima quedaria afectada o expuesta al script? , normalmente uso la misma pestaña para revisar el hotmail depsues de descargar algun mp3 o juegos etc, y tenia esa duda.


Título: Re: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: engel lex en 6 Marzo 2015, 00:45 am
no, el script inicia y muere con la pagina... al cargar una pagina, inmediatamente el navegador mata todos los scripts sin importar si terminaron o no sus tareas


Título: Re: ¿son peligrosos scripts en el navegador, como funcionan?
Publicado por: luis_74 en 6 Marzo 2015, 04:37 am
gracias engel, duda resuelta.