{"id":1468,"date":"2019-07-09T14:49:25","date_gmt":"2019-07-09T14:49:25","guid":{"rendered":"http:\/\/blogs.uo.edu.cu\/seginf\/?p=1468"},"modified":"2019-07-09T14:53:47","modified_gmt":"2019-07-09T14:53:47","slug":"vulnerabilidad-hace-posible-robo-de-archivo-mediante-firefox","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=1468","title":{"rendered":"Vulnerabilidad hace posible robo de archivo mediante Firefox."},"content":{"rendered":"

\n\t\"\"<\/a>Nuevamente es noticia que una vulnerabilidad hace posible la existencia de un cibercrimen, pero en este caso se hace posible porque la persona entra a una página web insegura en busca de información, de ahí la inpormatancia de hacer una discriminación de los sitios que pudieran resultar sospechosos en las búsquedas que se realizan en la red de redes. En este caso la vulnerabilidad no tiene aún solución con un parche o con una actualización por lo que la cautela es la mejor arma para la prevención en ese caso.\n<\/p>\n

\n\t\n<\/p>\n

\n\tLa vulnerabilidad sólo requiere abrir un fichero .html malicioso con el navegador para tener acceso a los archivos del directorio.\n<\/p>\n

\n\tSegún ha demostrado Barak Tawily, un analista de seguridad que ya reportó una vulnerabilidad similar, la implementación de Same Origin Policy (SOP)<\/em> de Firefox para el esquema «file:\/\/»<\/em> permite listar y acceder a ficheros del mismo directorio y subdirectorios. Un atacante podría mediante un fichero .html descargado de Internet y abierto con Firefox acceder a todos los archivos donde se descargó el documento.\n<\/p>\n

\n\tLa vulnerabilidad, que todavía no ha sido parcheada y no se espera que se solucione de momento, se debería a que el RFC de ‘SOP’<\/em> para el esquema «file:\/\/» <\/em>no deja claro cual debe ser el comportamiento en estos casos, por lo que cada navegador acaba haciendo su propia implementación del estándar.\n<\/p>\n

\n\tEn la prueba de concepto (PoC) realizada por Tawily y grabada en vídeo puede comprobarse cómo abriendo un fichero ‘.html’<\/em> descargado y abierto desde las descargas de Firefox sin que se muestre ningún aviso es posible acceder a ficheros sensibles del directorio sin que el usuario se dé cuenta.\n<\/p>\n

\n\tEl fallo en realidad no es nuevo, pues ya fue reportado en Netscape 6 y Mozilla en el 2002, reportándose en nuevas ocasiones con el mismo efecto.\n<\/p>\n

\n\tDe momento la única solución es no abrir ficheros ‘.htm’<\/em> o ‘.html’<\/em> de local utilizando Firefox. Una posible alternativa, y sólo si es estrictamente necesario, sería copiar el archivo a una carpeta vacía, y abrirlo desde dicha carpeta.\n<\/p>\n

\n\tMás información:<\/strong>
\n\thttps:\/\/quitten.github.io\/Firefox\/<\/a>\n<\/p>\n

\n\tTomado de: http:\/\/www.segurmatica.cu\/vulnerabilidad-que-permite-el-robo-de-archivos-mediante-firefox-aun-no-parcheada<\/a><\/p>\n

Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"

Nuevamente es noticia que una vulnerabilidad hace posible la existencia de un cibercrimen, pero en este caso se hace posible porque la persona entra a una página web insegura en busca de información, de ahí la inpormatancia de hacer una … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,6,14,15,19,24,28,40],"tags":[],"class_list":["post-1468","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-codigos-malignos","category-incidentes","category-informaciones","category-percepcion-de-riesgo","category-prevencion","category-seguridad-informatica","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1468","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1468"}],"version-history":[{"count":4,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1468\/revisions"}],"predecessor-version":[{"id":1473,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1468\/revisions\/1473"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1468"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1468"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1468"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}