Firefox es el navegador web más vulnerable...

En un informe presentado por una de las compañías de seguridad más importantes en internet, Secunia, se asegura que Firefox es el navegador web más vulnerable hoy en día, y a la vez uno de los y que mayor adopción está generando en el mercado mundial.

“Este año en Secunia hemos publicado detalles de seguridad para los cuatro navegadores web más ampliamente usados: Internet Explorer (IE), Safari, Opera y Mozilla Firefox. se informaron de 31 vulnerabilidades para Internet Explorer (IE 5.x 6.x y 7), incluidos los revelados públicamente por el proveedor antes de aplicar los correspondientes parches, así como los incluidos en los boletines de seguridad de Microsoft. Safari y Opera tenían cada uno 32 y 30 vulnerabilidades respectivamente, mientras que se registraron “115 vulnerabilidades” para Firefox en 2008.”

Click aquí para ver el original.

Firefox 3 supera por primera vez a IE como el navegador web más popular en Europa...

Según los datos arrojados por StatCounter la semana pasada, Firefox 3 se ha convertido por primera vez en la historia en el navegador web más popular en Europa, alcanzando a Internet Explorer 7, algo que parecía imposible años atrás. Increíblemente, Firefox 3 toma un 35.05% del mercado de los navegadores web Europeo durante la semana pasada, seguido por Internet Explorer 7 con 34.54%, sólo un medio punto % por detrás del navegador de Mozilla.

Aodhan Cullen, CEO y fundador de StatCounter, comentó que “ explica que el traslado del navegador IE 7 al IE 8 puede haber incidido en este hecho, aunque no cabe duda que la creciente cuota de mercado en general de Firefox 3 es más que evidente. Los datos muestran que Firefox está “arrasando” y ahora es está un 10 % por detrás de todas las versiones de IE en Europa. ”
Las gráficas mostradas en StatCounter actualmente muestran a un Firefox 3 y a un Internet Explorer 7 a años luz de la competencia, muy por detrás se sitúa Internet Explorer 6 con sólo un 11.92 % y el resto de navegadores con un irrisorio 5 por ciento.

Click aquí para ver el original.

Mozilla le cambia el nombre a Firefox

Tras varios anuncios de retrasos, finalmente no habrá Firefox 3.1, ya que Mozilla anunció que la próxima versión del proyecto Shiretoko (código con el que se conoce a la nueva versión del browser en la fundación) cambiará de nombre.

Así, Firefox 3.1 pasará a llamarse Firefox 3.5, y la razón de todo esto se debe a que se hicieron varias actualizaciones desde la versión 3.0 a la última vigente que es la 3.07, y para hacer más notorios los cambios y mejoras se decidió que la supuesta próxima versión 3.1 sea cambiada a 3.5.

Además, el cambio de nombre es algo que se estuvo discutiendo durante semanas en Mozilla, debido en parte a las exigencias de los desarrolladores que piensan que el sufijo 3.1 no refleja fielmente la cantidad de nuevas prestaciones y cambios que incorpora el navegador con respecto a Firefox 3.0.

“Por el gran cambio que representan el nuevo motor JavaScript TraceMonkey y la navegación privada, más todo el volumen de trabajo que se ha hecho en cada una de las características, desde el video a las capas, creemos que es razonable adelantarnos al sufijo 3.1”, señaló el vicepresidente de ingeniería de Mozilla, Mike Shaver.

Mozilla cambiará oficialmente el nombre de la versión cuando se anuncie la cuarta beta del navegador en desarrollo, que está prevista para el 14 de abril próximo.

Click aquí para ver el original.

Nada de Firefox en Windows 7

Los directivos de Mozilla Foundation han señalado que no quieren que Microsoft incluya de serie Firefox en el sistema operativo Windows 7, algo que la empresa de Redmond podria verse obligada a hacer por la demanda judicial en Europa. La Comisión Europea ha indicado que Microsoft ha abusado de su posición dominante para incluir Internet Explorer en Windows, y eso podría hacer que tuvieran que incluir otros navegadores.

Uno de los ingenieros de Mozilla, Mike Connor, ha indicado que no quiere ver cómo el navegador Firefox se incluye de serie en la instalacion del futuro Windows 7. Por extraño que parezca, es algo que podría suceder si la Unión Europea obliga a Microsoft a tales prácticas para evitar grandes multas o incluso prohibiciones en la venta de su futuro sistema operativo.

Hace unos días saltó la alarma en la agencia antimonopolio de la Union Europea: la posición dominante de Microsoft le proporciona una ventaja competitiva demasiado importante que podría acabar con una sentencia salomónica de la comisión del viejo continente: o incluye navegadores de otros desarrolladores, o Microsoft tendrá problemas para poder poner a la venta Windows 7 en nuestro continente.

Aunque por el momento la decisión no se ha hecho definitiva, lo que sí se sabe es la opinión que tienen algunos de sus competidores acerca de esa opción. Opera, por ejemplo, está a favor de la medida, y parece que ellos sí querrían formar parte del pack de aplicaciones nativas de Windows 7. Sin embargo esa forma de pensar no es compartida por Mozilla Foundation.

Así lo ha afirmado Connor, que ha comentado que “la afirmación de Opera de que estar incluido de serie en el sistema operativo permite ganar cuota de mercado es totalmente falsa. No sé cómo se puede tener la cara de afirmar algo así”. Cuando se le preguntó a Connor porqué pensaba que Opera tenía tan poca cuota de mercado (apenas un 0,7%, frente a más del 20% de Firefox) argumentó que “el feedback que me llega es que Opera es demasiado pesado, es un navegador para frikis. El problema de Opera es que funciona, pero no se sale de la línea. Hay demasiadas cosas que apartan tu vista del contenido”.

Esas duras declaraciones sobre su competidor fueron precisamente el acompañamiento del argumento principal: Firefox no quiere estar incluido en Windows 7 de forma nativa, algo que desde luego sería sorprendente para muchos usuarios.

Click aquí para ver el original.

Campaña masiva de sitios e instaladores falsos en español

Hemos hallado una gran cantidad de sitios web falsos y que simulan descargar distintos instaladores de herramientas muy conocidas como WinRar, WinZip, EMule, Torrent, Azureus, MSN Messenger, Zone-Alarm, Open Office, Opera, Firefox, Microsoft Internet Explorer, DirectX, RegCleaner y muchos otros. Estos sitios descargan falsos instaladores generados por herramientas similares a la comentada por nosotros en creador de falsos navegadores web y, si bien esta técnica es muy conocida, lo realmente peligroso en esta ocasión es que esta campaña de distribución ha sido orientada a distintos idiomas y, si el usuario proviene de Latinoamérica o España el sitio web mostrado, estará en español, como puede verse a continuación en este sitio falso de Emule:

Como si esto fuera poco, la campaña ha sido orientada a lograr posicionamiento web a través de los buscadores (SEO - Search Engine Optimization) y es posible llegar a los sitio falsos a través de cualquiera de ellos con búsquedas muy sencillas:

Es decir, cualquier usuario puede llegar a estos sitios y descargar la herramienta falsa. Lo extraño es que, al comenzar la instalación, se descarga el programa original desde el sitio oficial de la aplicación, pudiendo tardar varios minutos dependiendo del tamaño de la aplicación y de la velocidad de descarga. Por ejemplo, aquí se muestra la descarga del paquete de Open Office:

Pero, luego de dicha descarga y, debido a que los programas supuestamente son gratuitos, se solicita el envío de cierta cantidad de SMS (de 2 a 4) para proporcionar un supuesto número de instalación y finalizar la instalación. Este evento, que puede parecer aislado, da cierto sentido de frustración al usuario que, después del tiempo invertido en la descarga e instalacióndel programa, prefiere enviar los SMS que seguir perdiendo tiempo.

En este caso se muestra la solicitud del código al intentar instalar el falso Flash Player. El mensaje remarcado muestra la cantidad de mensajes y el costo de los mismos, que varía dependiendo del país en que nos encontremos:

Luego de enviar los SMS solicitados, por supuesto no se recibe respuesta y ya se ha perdido el dinero (en este caso 8 pesos). Además a partir de este momento se ha instalado una barra llamada Peer2Peer en el navegador y los delincuentes recibirán un monto determinado de dinero por cada búsqueda que se hace en ella. Es importante destacar que esta barra ha sido realizada a través de la empresa Conduit legal que ofrece este tipo de servicios para construir barras de búsquedas gratuitas (la cuenta fue creada en octubre de 2008).

Como comentario al margen y orientado a la cantidad de trabajo necesario para realizar esta campaña, en uno de estos dominios puede verse la cantidad de instaladores falsos en distintos idiomas creados para este engaño… los cuales alcanzar los 1899 en el momento de escribir esto:

Entonces, en esta campaña es importante destacar las siguientes consideraciones:

* el tiempo invertido en construir la gran cantidad de sitios falsos (registrados la mayoría de ellos en noviembre pasado)
* el tiempo invertido en crear la gran cantidad de instaladores falsos (repito, 1899)
* el tiempo invertido en crear los sitios y los instaladores en distintos idiomas
* simular el proceso de instalación completo, incluso descargando la herramienta verdadera
* el tiempo invertido en realizar la campaña de SEO que bajo ningún punto de vista es algo sencillo de llevar a cabo sobre los buscadores
* lograr el cobro de los SMS recibidos

Estos puntos dan una idea del tamaño de la campaña y del dinero que pueden recolectar estos delincuentes. ¿Queda alguna duda de la orientación económica de este tipo de engaños?

Actualización: al finalizar de escribir este post, la barra mencionada ha sido dada de baja por violar los términos de uso de la empresa que ofrece el servicio ya que fue utilizada para actividades fraudulentas.

Click aquí para ver el original.

Seguridad en los navegadores...

Hemos localizado una noticia de importancia capital y que sin embargo apenas ha trascendido a los medios. Hemos revisado las fuentes para asegurarnos y hemos llegado a la conclusión de que la información es fiable. Una empresa de seguridad demuestra objetivamente que, con respecto al manejo de contraseñas, no existe ningún navegador seguro. ¡NINGUNO!

Esta noticia ha pasado de puntillas por Internet y apenas nadie se ha hecho eco de su crucial advertencia. Menos mal que aquí están los editores de Neoteo a la caza y rastreo de las piezas más peligrosas. Pues bien, resulta que los navegadores más populares de la red incorporan una función que permite recordar las claves de acceso de los sitios visitados. Muy cómoda, por cierto. Sin embargo, ¿qué garantía hay de que el navegador entregue las contraseñas solo a los sitios seleccionados por el usuario, y no a sitios de intrusos? ¡Ninguna! La compañía de seguridad informática Chapin Information Services ha probado la forma en que los programas Google Chrome, Microsoft Internet Explorer, Apple Safari, Opera y Mozilla Firefox gestionan la seguridad de las contraseñas. Los resultados no han podido ser más desoladores. No se ha librado ni el zorro.

Según las pruebas, ninguno de los navegadores se ha librado de un resultado vergonzoso. Todos han puntuado muy bajo, exhibiendo al mundo la total falta de seguridad que padecen cuando se trata de proteger las contraseñas guardadas con las que solemos entrar en las web de todo tipo. Los navegadores Opera y Firefox han obtenido la mejor puntuación, pero aún así sólo lograron superar 7 de las 21 pruebas. Internet Explorer logró superar cinco de las pruebas. Los peores resultados fueron para Google Chrome y Apple Safari, que sólo superaron dos de las 21 pruebas. Si señor, han leído bien. El todopoderoso Chrome y el omnipotente Safari han rozado el ridículo al enfrentarse a estas pruebas tan esclarecedoras.

Uno de los problemas de seguridad revelados en la prueba es que algunos de los navegadores pueden ser inducidos a enviar contraseñas correspondientes a distintos servicios, a un sitio único. Precisamente esta táctica fue utilizada durante un ataque a MySpace, donde los atacantes usaron un formulario adulterado de inicio de sesión. Debido a que tanto el formulario auténtico como el adulterado estaban almacenados en el mismo sitio, los intrusos pudieron acceder a la información de inicio de sesiones, esto es, nombre de usuario y clave. La vulnerabilidad también está presente en Firefox, pero sus desarrolladores ya han solucionado el problema. Chrome y Safari continúan siendo vulnerables ante este tipo de ataques, según Chapin Information Services.

Otro problema es que los navegadores no suelen comprobar a qué sitio está comunicando las contraseñas. Sólo Firefox y Opera pueden evitar que el navegador permita enviar las contraseñas a otro dominio que aquél para el que fueron inscritas cuando se almacenó en el gestor de contraseñas. De igual modo, formularios invisibles contenidos en algunos servicios también pueden activar la función de gestión de contraseñas de los navegadores. De esa forma, el navegador puede ser inducido para entregar la contraseña sin que el usuario se percate siquiera.

El más decepcionante ha sido Chrome. En su fase beta, recibió un montón de críticas por sus errores y fallos de seguridad. Se supuso que habrían sido corregidos en su versión final 1.0 pero Chapin Service Information asegura que esto no ha sido así. Según un informe publicado por la compañía, Chrome 1.0 es el peor navegador de todos a la hora de proteger las contraseñas de los usuarios que lo utilizan. Lo anterior se debe a que presenta tres errores que ayudan a explotar un fallo de seguridad que fue descubierto hace dos años y que facilita que un atacante obtenga las contraseñas almacenadas en Chrome sin que el usuario se percate. Estos tres errores ya habían sido denunciados por Chapin cuando el navegador se encontraba en estado Beta y por si fuera poco, se han encontrado otros 17 errores relacionados con el administrador de contraseñas de Chrome. Un cuadro, vamos. No comprendemos como una empresa como Google ha dejado descuidado un tema tan importante como el de la seguridad. Máxime cuando ya le han avisado de los errores y pueden concentrarse en arreglarlos. De igual manera, Safari ha pasado sólo 2 de las 21 pruebas, en la misma penosa y lamentable línea que el navegador de Google. Un autentico varapalo el que se llevan estos dos grandes del estrellato cibernético.

CONSEJO: Desactivar cuanto antes la función de guardar contraseñas en nuestro navegador. Es recomendable que cada vez que entremos en un sitio web (comercio electrónico, banca, etc.) debemos teclear de nuevo la contraseña y el usuario. No hacerlo puede suponer el camino más rápido para tentar la suerte y sufrir una limpieza fulminante de la cartera.

Si quieres comprobar por ti mismo la seguridad de tu navegador sólo tienes que realizar el test que te proponen aquí.

Click aquí para ver el original.

Firefox sin anti-phising

Se espera que pronto aparezca la última versión de Firefox 2, que será la 2.0.0.19 y que marcará el fin de esta familia de ediciones del navegador de Mozilla. Y lo hará con una curiosa ausencia: el filtro anti-phishing que protege a los usuarios de posibles engaños en sus transacciones electrónicas. La desactivación de esta característica se realiza a petición de Google, cuyo protocolo SafeBrowsing se ha quedado obsoleto.

Pronto veremos la última versión de la rama de desarrollo Firefox 2.0.0.x, a partir de la cual Mozilla Foundation dejará de desarrollar nuevos parches y características para esta versión y se centrará únicamente en Firefox 3.0. Y la inminente Firefox 2.0.0.19 llegará con una ausencia importante: el filtro anti-phishing, que permite evitar caer en la trampa de mails y sitios web maliciosos que tratan de redirigir nuestros pasos a entidades falsas para cometer fraudes electrónicos.


El motivo de esta ausencia no es otro que la petición de Google, que es la que proporciona los datos para evaluar si un sitio web es sospechoso de phishing o no. El protocolo SafeBrowsing usado en Firefox 2.x y desarrollado por Google es una versión ya obsoleta, y desde hace meses Google y Mozilla están colaborando para extender el uso de SafeBrowsing 2.1 (en el que se basa Firefox 3.0) y también hace poco, el de la versión 2.2 de este protocolo.

Mike Beltzner, director de Firefox, comentó que no habría sustituto para el filtro anti-phishing en Firefox 2.0.0.19, pero que existen herramientas en forma de extensiones que pueden ser utilizadas con esta versión del navegador si los usuarios así lo desean. Lo cierto es que la medida parece destinada a tratar de convencer a más y más usuarios de que se pasen a la familia Firefox 3.0 de una vez, pero nos parece una medida algo extrema dejar de ofrecer soporte para una característica tan importante, sobre todo cuando las anteriores versiones Firefox 2.0.0.x sí que integran el filtro anti-phishing.

Click aquí para ver el original.

Troyano que captura claves bancarias

Trojan.PWS.ChromeInject.A, que se registra como ‘Greasemonkey’ en el sistema de archivos de Firefox, colecciona contraseñas de los sitios de banca.

Investigadores de BitDefender han descubierto un nuevo tipo de software maliciosos que colecciona contraseñas para sitios de banca pero que afecta únicamente a los usuarios de Firefox.

El malware, que BitDefender ha denominado Trojan.PWS.ChromeInject.A se esconde en la carpeta de add-on, de añadidos, de Firefox y se ejecuta cuando se inicia Firefox :

%ProgramFiles%\Mozilla Firefox\plugins\npbasic.dll
%ProgramFiles%\Mozilla Firefox\chrome\chrome\content\browser.js

El malware utiliza JavaScript para identificar más de 100 sites financieros y de transferencias de efectivo, incluidos Barclays, Wachovia, Bank of America y PayPal, junto con dos docenas o más de bancos italianos y españoles. Cuando reconoce uno de estos sites recoge los logins y contraseñas y envía esa información a un servidor en Rusia.

Firefox ha estado ganando cuota de mercado contra su principal competidor, Internet Explorer, desde que debutara hace cuatro años, lo que pude ser una de las razones por las que los autores de malware estén buscando nuevos caminos para infectar ordenadores.

BiTDefender ha actualizado sus productos para detectarlo, un ejemplo que ya han seguido otras empresas de seguridad.

Ver alerta del Virus.

Ver nota de prensa.

Lunascape: IE + Firefox + Safari

Curioso proyecto de navegador web para Windows, aún en fase alpha de desarrollo, que permite elegir uno de los tres motores más populares para cargar páginas web.

Lunascape permite usar los motores de renderizado Trident (Iexplorer), Gecko (Firefox) y WebKit (Safari/Chrome) cuando estemos navegando. La idea es elegir el navegador que mejor se ajuste para cargar una página determinada.

Aunque la idea no es mala, el software es farragoso de manejar y aunque cuenta con extensiones propias y soporte para las de Iexplorer, no lo hace por ejemplo con las de Firefox, lo que supone un verdadero lastre para los usuarios de la aplicación de Mozilla.

Lunascape cuenta con lector RSS integrado o navegación por pestañas. Se encuentra en la versión alpha 5 y se ofrece gratuitamente, en principio, únicamente para Windows Vista y XP. No creemos que pueda siquiera arañar la actual cuota de mercado de los grandes de la navegación Web, pero ahí esta para el que quiera probarlo.

Para ir a la página de lunascape: http://www.lunascape.tv/

Click aquí para ver el original.

Adiós a Firefox 2

La Fundación Mozilla da por concluido la versión del navegador que supuso su icono durante más de dos años.

El próximo 17 de diciembre la Fundación Mozilla pondrá fin al desarrollo de Firefox 2.0 y de Gecko 1.8, el motor que usa esta versión del navegador. La versión más actual de Firefox 2 es la 2.0.0.18.

El anuncio efectuado por Mike Beltzner en el blog oficial supone la muerte de Firefox 2 seis meses después de haber sido lanzada la versión 3.0 en una jornada memorable en la que se consiguieron 8,3 millones de descargas.

Según explica Beltzner el fin de desarrollo de la versión 2.0 no supondrá ningún problema para los usuarios ya que dos tercios de la base de usuarios se han actualizado a la versión 3. Sin embargo, Firefox 2.0 aún mantiene un respetable 5% de cuota mundial (frente al 13,24% de la versión 3).

Click aquí para ver el original.

Firefox 4 y sus nuevas funcionalidades...

Después de superar todos los récords de descarga con Firefox 3, Mozilla busca una nueva revolución con la versión 4 y los laboratorios echan humo. Algunas de las funciones más importantes que ofrecerá el nuevo navegador ya se conocen e incluso podemos probar en nuestro navegador. Son las tecnologías y conceptos del futuro de Mozilla Labs en los que incluso podemos participar.

Mozilla ha vivido un gran éxito con récord de descargas incluido con su Firefox 3, consolidándose como segundo navegador más utilizado. Sin embargo si quiere mantener esa privilegiada posición en el futuro tiene que mover ficha. La llegada del Explorer 8 (ya en beta 2) y la intervención de un tercero en discordia tan imprevisible como Google con su Chrome hacen que sea indispensable innovar y presentar nuevas y potentes funciones para la siguiente versión. Las innovaciones en casa Mozilla se cuecen en su laboratorio, Mozilla labs, y echando un vistazo a los proyectos que tienen en marcha nos podemos hacer una idea general de qué nos podemos esperar del nuevo Firefox 4. Aclarar que se trata de una versión que aún no tiene fecha de salida, a pesar de que a principios de año se especulara que podría ver la luz a finales de 2008. La idea de Mozilla es de romper los moldes de los navegadores, unas aplicaciones que conceptualmente no han cambiado en más de 10 años. Los proyectos de Mozilla Labs que podrían integrarse en el nuevo Firefox 4 son los siguientes.

Mozilla Prism

Este proyecto (antes conocido como WebRunner) pretende básicamente que los usuarios puedan disfrutar de servicios web sin necesidad de estar conectados. El estándar HTML5 ofrece soporte explícito para recursos offline. Prism se basa en un concepto llamado Site Specific Browser (SSB), es decir, la ejecución de navegadores con funciones y diseño específicos para determinados servicios web. Estos navegadores, con su servicio asociado, se convierten en aplicaciones que podemos ejecutar en nuestro ordenador, podemos asociarles iconos etc.

No disponen de las funciones de una ventana de navegador normal, sino que sólo presentan las funciones del servicio al que están asociados e incluso un diseño específico adaptado al mismo. Naturalmente, si el servicio precisa descargar información (mensajes de correo nuevos, eventos, noticias…) tendremos que estar conectados a Internet. Esta estrategia permite separar los servicios web de la navegación normal, integra estos servicios con nuestro escritorio, ofrece un interfaz más limpio para utilizar estas aplicaciones y permite separar procesos. Una función realmente interesante con la llegada de cada vez más servicios “Cloud Computing”. Podemos descargar una versión de prueba de Prism (sólo para Windows).

Mozilla Weave

La idea de Weave está muy en línea con la moda del Cloud Computing. Se trata de integrar en un solo servicio que almacenará preferencias y datos de usuario de forma centralizada y no local. Es decir que los usuarios siempre que se conecten tendrán sus preferencias, favoritos, página inicial y passwords siempre a disposición, independientemente del ordenador y navegador con el que se conecten siempre que se identifiquen en el servicio.

Esto hará que la personalización de servicios y del propio navegador sea más rentable y que no tengamos que realizar tediosas exportaciones de nuestros datos de un navegador a otro. Weave abrirá la posibilidad de compartir esas preferencias e información con otros usuarios. Obviamente una de las preocupaciones principales del proyecto es la protección de la privacidad, una asignatura difícil cuando datos potencialmente sensibles como nuestras palabras clave se encuentren en un servidor remoto. Para probar Weave deberemos seguir las instrucciones de esta pagina web.

Otras posibles funciones de Firefox 4

Además de las señaladas, quizás las más relevantes, Mozilla Labs también está desarrollando otros prototipos que podrían incorporarse como funciones en el nuevo Firefox. De algunas de ellas ya hemos hablado en MuyComputer. Es el caso de Geode, que ya se encontrará en parte disponible en Firefox 3.1 como la función Geolocation aunque estará presente en la versión 4 de forma más potente. Se trata de utilizar la geolocalización por WiFi, redes de telefonía móvil o GPS para ofrecer servicios que dependen del lugar donde nos encontremos (noticias, tráfico…).

También hemos hablado del servicio Ubiquity, que permite relacionar frases que escribamos en correos, resultados de búsquedas, textos de noticias y otros entornos con mapas que aparecerán en relación a ese texto. También existen otros proyectos más “cosméticos” como el llamado Personas, que ofrece una forma más sencilla y dinámica de cambiar el aspecto de nuestro navegador y que ya puede descargarse como extensión de las versiones actuales de Firefox. Además de estos proyectos, y tal y como comentamos en su día, Mozilla Labs está abierto a las propuestas de los usuarios y a tomar en consideración nuevos conceptos para las sucesivas versiones de sus navegadores.

Click aquí para ver el original