Las últimas versiones de Firefox y Safari contienen un error de seguridad en la gestión de la password que podría permitir que ciertas webs accedieran a los nombres de usuario y las contraseñas almacenadas.
Un mensaje en la lista de correo Full Disclosure avisaba de que los usuarios que tuvieran esos navegadores configurados para recordar las contraseñas, con JavaScript activado, estaban en riesgo.
Mozilla arregló un error similar en Firefox el pasado noviembre, pero era algo más serio, pues no necesitaba que JavaScript estuviera activado.
Heise Security tiene una demostración de la vulnerabilidad en su página web, gracias a la que los usuarios pueden comprobar si están expuestos al ataque.
Sin embargo, algunos desarrolladores y comentaristas han cuestionado si esto constituye o no una vulnerabilidad del navegador, pues requiere que los atacantes incluyan código malicioso en el servidor web.
Según Vnunet.com, si un atacante puede introducir este código en un servidor, podría manipular las páginas también y tendría otras maneras de robar la información de acceso de los usuarios.
Hasta que salga un parche, los usuarios deberían desactivar JavaScript en sus navegadores o evitar el uso de la gestión de la contraseña en webs en las que los internautas puedan subir páginas JavaScript.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…