Archivos de la categoría: Seguridad
Mozilla: “WebGL es seguro en Firefox”
Hace unos días os comentábamos las críticas de Microsoft sobre WebGL, al cual tachaba de inseguro y anunciaba que este no sería soportado por Internet Explorer. WebGL tiene soporte en los otros dos navegadores más populares, Google Chrome y Firefox. Desde Mozilla han querido defender este nuevo estándar desarrollado por Khronos Group, afirmando que este es seguro.
La respuesta ha venido por parte de Mike Shaver, vicepresidente de estrategía técnica, que comenta básicamente que WebGL es seguro en Firefox y que se trabaja día a día para que esta tecnología continúe siendo segura. Cabe destacar que Shaver ha reconocido los problemas de seguridad que ha tenido WebGL, los cuales han sido solucionados y están siendo reparados.
Microsoft apuntaba que uno de los grandes problemas que tenía WebGL es que proporcionaba una vía de acceso rápida hasta el hardware del ordenador, concretamente a la GPU del sistema. Esto podría ser aprovechado por un usuario malintencionado si este logra aprovecharse de las vulnerabilidades. Desde Mozilla afirman que han tomado sus preocupaciones para evitar al máximo que esto no suceda, por lo que cuentan con una lista de drivers admitidos, dicha lista se consultaría por las aplicaciones en 3D y en caso de no estar se bloquearía la ejecución del driver, evitando de este modo que un tercero pueda llegar a acceder al hardware de nuestro equipo. « Leer más »
Descubren falsas advertencias de virus vía Firefox
La empresa de seguridad Sophos lanza un aviso de cautela a aquellas personas que utilicen Firefox para navegar por Internet para que no caigan en la trampa de falsas advertencias de virus.
Según explica Chester Wisniewski, asesor de seguridad de Sophos Canadá en su blog, la estafa utiliza una ventana con apariencia de “alerta de seguridad de Firefox”. En ella se muestra un convincente sistema de análisis, que incluye una barra de progreso y el nombre del malware supuestamente encontrado en los archivos del ordenador.
Si los usuarios hacen clic en el botón de “Iniciar Protección”, se descarga un antivirus que, aunque falso, también imita a los reales a la perfección. Este programa “detectará falsos virus en tu ordenador hasta que lo registres por 80 dólares o más”, señala Wisniewski.
“Si eres usuario de Firefox y ves una advertencia acerca de virus en tu ordenador, debes saber que es falsa. Firefox no incluye un escáner y sólo te advertirá acerca de visitas a páginas maliciosas”, recuerda Wisniewski. “Si recibes una advertencia acerca de un sitio web peligroso por parte de Firefox, siempre puedes tomar el camino seguro: cerrar el navegador“.
Cabe señalar que los usuarios de Internet Explorer no son inmunes y obtendrán el diálogo estándar de “Mi PC” que aparece al hacer una exploración del sistema dentro de la ventana del navegador.
“Aprovechando información detallada sobre el ordenador y software del usuario, se da pie a a un intento mucho más específico y creíble de ingeniería social”, dice Wisniewski. “Probablemente vamos a seguir viendo a estos criminales dirigiéndose a cada sistema operativo, navegador y cualquier otro detalle que puedan extraer de las peticiones HTTP enviadas desde nuestros dispositivos”.
Fuente: eWEEK Europe
Fallo de seguridad en WebGL afecta a Firefox
Investigadores de la firma de seguridad Context Information Security han descubierto una vulnerabilidad en WebGL que podría permitir a los atacantes ejecutar código malicioso de forma remota y tomar el control de los equipos mientras estemos navegando por Internet.
WebGL fue incluido en Firefox a partir de su versión 4, la cual hace ya dos meses que lanzaron al mercado. Esta vulnerabilidad también afecta a Chromiun/Chrome al estar WebGl presente en este navegador.
WebGL está diseñado para mostrar gráficos 3D en aplicaciones web, juegos y mapas online permitiendo al navegador tener un mayor acceso al hardware de gráficos del equipo.
“WebGL no está realmente listo para el uso masivo“, asegura el experto en seguridad James Forshaw, por ello recomiendan tanto a los usuarios como a los responsables TI de las empresas desactivar esta opción de sus navegadores hasta que se lleve a cabo una investigación más profunda y delimiten el alcance de la vulnerabilidad.
Mozilla identifica los add-ons para Firefox más lentos
El rendimiento de Firefox es una cuestión que preocupa a Mozilla desde hace mucho tiempo, aspecto que en la versión 4 de Firefox ha mejorado notablemente. Tras numerosas correcciones que fueron surgiendo en cada actualización del panda rojo, ahora el foco está puesto en uno de los cuellos de botella más importantes: los add-ons.
Cada semana, Mozilla analizará los 100 complementos más populares de su galería y publicará un informe sobre los que tienen un mayor impacto sobre el rendimiento. Por ejemplo, Firebug hace que el navegador necesite un 74% más de tiempo para iniciarse.
Pero esto no termina aquí porque, en las próximas semanas, se ofrecerán advertencias sobre todo complemento que introduzca una demora mayor al 25% en el tiempo de carga. De esta manera, ya sea descargándolo a través de la web o directamente desde el Administrador de Complementos, podremos decidir si realmente vale la pena instalarlo.
Estas medidas se complementarán con una serie de consejos para los desarrolladores y la posibilidad de implementar los análisis también durante la revisión de cada add-on que se envíe a la galería, al igual que comprobar el impacto que pueden tener en la velocidad de carga de las páginas.
Por último, en futuras versiones de Firefox (que habrá varias durante este año), habrá un pequeño cambio pero importante: la obligación de que el usuario apruebe explícitamente cada instalación. Con esta modificación, compañías como Apple, Google y Microsoft ya no podrán instalar barras de herramientas y plugins sin la debida autorización.
Realmente todas las novedades son aportes interesantes, porque están referidas a una de las características más atractivas de Firefox: la capacidad de personalizar casi todos los aspectos de la aplicación, aún a riesgo de inutilizarla por completo. Ahora, no sólo podremos ahorrarnos algunos dolores de cabeza, sino que también tendremos más control sobre nuestra aplicación, lo cual siempre es positivo.





Navidad prueba
Dota
Assasin Creed 2 
