Pesquisar este blog

Mostrando postagens com marcador navegador. Mostrar todas as postagens
Mostrando postagens com marcador navegador. Mostrar todas as postagens

segunda-feira, 25 de junho de 2012

Nova Característica do Firefox 13 Expõe Dados Privados do Usuário



Muitas pessoas atribuem ao número 13 azar e parece que no caso do Firefox a superstição se cumpre. A mais recente versão do navegador inclui um recurso que permite ver miniaturas dos sites que visitou recentemente. Esta função "captura o conteúdo da sessão do usuário HTTPS", o que poderia se tornar um grande problema de segurança.

Sessões HTTPS são aquelas que estão protegidos por segurança adicionais, tais como sites de bancos, e-mail ou comércio eletrônico, e a captura feita pelo Firefox poderia revelar informações importantes como números de contas, assuntos de e-mails e outros dados que seriam capturados pelo "preview" das guias.

O problema foi descoberto por um usuário ao abrir o navegador e encontrou seu extrato bancário exposto em uma imagem. Isso pode ser complicado para pessoas que compartilham seu PC, ou navegam em cibercafés, por exemplo.

Mozilla admitiu que há uma preocupação sobre o assunto, garantindo a liberação de um patch "em uma versão futura do Firefox." 
A organização disse que "está comprometida com a privacidade e controle do usuário. O novo papel das miniaturas das abas no Firefox não transmite ou coleta informações pessoais fora do controle direto do usuário. "
Mozilla disse que os modelos são baseados em histórico de navegação do usuário e pode ser eliminado. O problema não é novo, nem é a pré-visualização dos sites, também presente no Chrome e Opera. A diferença é que as imagens exibidas pelo Firefox são maiores do que a concorrência, assim é possível distinguir melhor os dados.

terça-feira, 28 de fevereiro de 2012

Google Pagará Até 1 Milhão de Dolares Para Quem Hackear o Chrome

Google irá pagar até US $ 1 milhão em três categorias a qualquer um que conseguir hackear Chrome durante a competição Pwn2Own. Google já competiu por três anos no concurso, no qual o navegador tem permanecido invicto.

A empresa explicou que o motor de busca entregará este prêmio, porque eles só querem que o Chrome seja hackeado, mas eles querem um relatório detalhado sobre o exploit utilizado para violar o navegador, algo que não está nas diretrizes do concurso do Pwn2Own. O milhão de dólares será dividido nas seguintes categorias:
  • US $ 60.000 - "exploit Chrome Full": usando o Chrome no Windows 7 como um usuário local, os bugs que estejam apenas no Chrome.
  • US $ 40.000 - "exploit Chrome Parcial": Chrome no Windows 7, usando pelo menos um bug de Chrome e mais outros.
  • US $ 20.000 -  “Consolation reward, Flash/Windows/other”:  Chrome no Windows 7, sem utilizar bugs do Chrome (por exemplo, usando bugs no Flash, Windows ou um driver).
A informação obtida pelos hackers será usada para melhorar as futuras versões Chrome e torná-lo mais seguro. "Não só podemos corrigir os erros, mas estudar as vulnerabilidades e explorar técnicas, podemos melhorar a nossa mitigação, testes automatizados e modo seguro", explicou o blog da companhia.
Pwn2Own começa na próxima semana.