Una de las primeras cosas que se buscan en los nuevos navegadores son las vulnerabilidades, pues en el navegador corren muchos datos valiosos. Es así como se encontró la primer vulnerabilidad fuerte de Chrome.
Esta vulnerabilidad consiste en que el sistema de gestión de downloads de Chrome permite la ejecución automática de los ficheros descargados, de esto modo una página malintencionada podría engañar al usuario para que descargue un archivo y así ejecutar instrucciones java maliciosas en su ordenador.
El descubridor de este fallo es Aviv Raff quien ha creado un demo con el que se descarga un archivo inofensivo pero que crea un acceso directo en tu escritorio para dejar de manifiesto el agujero de seguridad.
Este problema es derivado de Webkit es el sistema en el que esta basado Chrome. Otro navegador que usa webkit como motor es safari, pero ha corregido el problema tiempo atrás. Esperemos los fallos serán corregidos tan rápido como rápida es su difusión.
vía: uberbin
Deja tu comentario