News

Una nueva extensión para Firefox convierte a cualquier internauta en un hacker malicioso

Un programador ha creado una extensión para Firefox que permite a cualquier usuario, aunque no tenga muchos conocimientos de informática, irrumpir en las cuentas privadas de otros internautas.

Con sólo pulsar un botón, Firesheep, la extensión creada por Eric Butler, rastrea las redes WiFi abiertas en busca de cookies desprotegidas, que se emplean para ingresar a cuentas de sitios como Facebook, Twitter, etc.

Firesheep ordena a la izquierda del navegador las fotos de perfil de cada uno de los usuarios vulnerables. El atacante sólo debe hacer doble click sobre la foto de uno de los internautas desprotegidos para penetrar en una cuenta ajena y hacer cualquier cambio que desee.

“Una red inalámbrica abierta hace que grites tus cookies a todo pulmón, por lo que estos ataques son muy fáciles de ejecutar”, explicó Butler.

La extensión realiza un proceso conocido como “sidejacking” para recolectar los datos. La mayoría de los sitios codifican los datos de sus usuarios en la página de inicio, pero no los mantiene codificados a lo largo de toda la sesión. Esto permite que un atacante obtenga las cookies del usuario cuando pasa de una página HTTPS a una HTTP.

Firesheep explota la misma vulnerabilidad que los vehículos de Google Street View explotaron sin darse cuenta cuando interceptaron los datos personales de internautas mientras rondaban por las calles.

El programa recolecta de forma automática las cookies de Facebook, Twitter, Amazon.com, Google, Windows Live, The New York Times, bit.ly, Flickr, Yahoo, HackerNews y Cnet, entre otros. Además, los programadores pueden agregar plugins para extender esta lista si lo desean.

“Los sitios web son responsables de proteger a las personas que utilizan sus servicios. Han estado ignorando esta responsabilidad por mucho tiempo, y ya es hora de que todos exijamos una red más segura. Espero que Firesheep ayude a los usuarios a ganar esta batalla”, dijo Butler.

Fuentes:

Firesheep addon allows the clueless to hack Facebook, Twitter over Wi-Fi Computerworld

Firesheep: Firefox extension exposes Facebook and Twitter passwords Daily Telegraph

Crean una extensión que permite entrar en las cuentas de Facebook y Twitter El Mundo.es

Una nueva extensión para Firefox convierte a cualquier internauta en un hacker malicioso

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

De Shamoon a StoneDrill

A partir de noviembre de 2016, Kaspersky Lab observó una nueva ola de ataques de wipers dirigidos a múltiples objetivos en el Medio Oriente. El programa malicioso utilizado en los nuevos ataques era una variante del conocido Shamoon, un gusano que tenía como objetivo a Saudi Aramco y Rasgas en 2012.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada