Resultados 1 al 4 de 4

Tema: Cuando 'Privado' significa 'casi privado'

  1. #1 Cuando 'Privado' significa 'casi privado' 
    HH Administrator Avatar de LUK
    Fecha de ingreso
    Oct 2001
    Ubicación
    SpaÑa
    Mensajes
    5.050
    Descargas
    181
    Uploads
    247
    Desde hace algún tiempo los navegadores han incorporado un método de navegación al que han denominado privado en el que se supone que toda actividad que se realice desde ese modo, debe quedar entre tu y tu conciencia.


    Como viene siendo habitual cualquier axioma que implique 'certeza absoluta' suele permanecer así hasta que alguien lo mira con cierto detenimiento.



    En el caso de los Navegadores y su modo privado, así ha sido. Los cuatro grandes de la navegación: Internet Explorer, Firefox, Chrome y Safari implementan el modo privado de una forma inconsistente y que permite obtener mas datos de los debidos.

    El estudio disponible aquí (y bastante denso, muy de corte universitario) se puede resumir en lo siguiente:


    Un navegador debería tener como 'metas' los siguientes puntos:


    • Al navegar de forma privada y luego / antes de forma normal en un site web, este no debería poder distinguir entre uno y otro visitante (Consideraciones de IP aparte)
    • Un servidor web no debería poder distinguir al mismo usuario si este se conecta al servidor web empleando dos sesiones privadas diferentes. (Es decir, se conecta en modo privado, cierra, abre el navegador en modo privado y vuelve a conectar)
    • Un servidor web no debería poder distinguir si un usuario está usando el modo privado durante la navegación
    Como se puede ver en el estudio publicado, esas tres máximas de la privacidad son subvertidas de diferentes formas.


    Ejemplos de 'leaks' que no deberían estar ahí:
    • Algunos navegadores almacenan tanto en el lado 'publico' como 'privado' la actividad SSL basada en certificados digitales, es decir, aquellos que se han generado durante la navegación
    • Igualmente, algunos navegadores almacenan en modo publico / privado certificados 'self signed' (no validados por CAs de confianza) permitiendo acceder a ellos en ambos modos
    • Ficheros descargados durante la navegación privada
    • Conexiones Netbios: Explorer permite y entiende links tipo \\unamaquina\unrecurso, si un usuario en modo privado realiza una petición de ese tipo, estará enviando junto al intento de conexión mucha información.
    • Ciertas extensiones como 'No Script' que almacenan y manejan listas blancas / negras de hosts, no tienen en consideración el modo privado, por lo que tratan y almacenan los datos de forma indistinta en lado privado / lado normal
    Como nota curiosa, los investigadores de la universidad de Stanford diseñaron un tipo de ataque basado en 'CSS History Hacking' (ver nuestra maquina de Zoltar) por el cual eran capaces de averiguar si alguien estaba usando el modo privado / no privado durante la navegación. Contrataron dos campañas de anuncios, una de ellas para un sitio 'de mayores' y otra en una tienda de regalos. Empleando su sistema de tracking para usuarios con navegación privada, llegaron a la conclusión de que el porcentaje de uso en un sitio 'porno' era bastante superior que en el de una tienda normal.


    Publicado por Yago Jesus en http://www.securitybydefault.com/201...i-privado.html
    [][][] LUK [][][]
    hackhispano.com
    Citar  
     

  2. #2 tuu 
    Iniciado
    Fecha de ingreso
    Aug 2010
    Mensajes
    1
    Descargas
    0
    Uploads
    0
    k yo esk no lo entiendo eh algien me lo explica¿??¿?

    SALUDOSS


    -------

    cruceros varatos por el mediterraneo
    Citar  
     

  3. #3  
    Avanzado
    Fecha de ingreso
    Feb 2002
    Mensajes
    161
    Descargas
    15
    Uploads
    0
    Cita Iniciado por josereduardo Ver mensaje
    k yo esk no lo entiendo eh algien me lo explica¿??¿?

    SALUDOSS


    -------

    cruceros varatos por el mediterraneo
    Que los navegadores arriba mencionados agregan la opcion de navegar de modo privado, para hacer lo que desees sin dejar rastro, pero que eso no se aplica realmente.. :$, asi solo tienes la idea que haces todo sin ser monitorizado, espiado, analizado, etc.
    Programo en Visual Basic 6
    'Por si se me olvido agregar el lenguaje...
    Citar  
     

  4. #4  
    Moderador HH Avatar de ABODUJANA
    Fecha de ingreso
    Jun 2006
    Ubicación
    Por Tetouan
    Mensajes
    921
    Descargas
    14
    Uploads
    0
    Echadle un vistazo a este articulo : Navegación anónima: Tor, I2P y los proxy gratuitos
    Citar  
     

Temas similares

  1. Ingresar al sector privado de una web
    Por user_x en el foro INTRUSION
    Respuestas: 14
    Último mensaje: 05-07-2011, 05:50
  2. acceso a mail privado
    Por bauda20 en el foro INTRUSION
    Respuestas: 1
    Último mensaje: 12-10-2009, 16:46

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •