Menéame: comentarios [962793]

#36 Atentos a una nueva forma de phishing: el tabnabbing

--152597-- — Wed, 26 May 2010 07:44:15 +0000

Bueno Gracias por el articulo , yo llevo infectado desde hace 2 meses y no encontre ninguna solucion (he pasado todos los spyware y malware del mundo, lo he desistalado y vuelto a instalar ) es decir que por lo menos ya se que se lalma tabnabbing.
Estoy de acuerdo en que se asocia a la cuenta de gmail y por ahora me pasa con el Internet explorer 8 y el mozilla, basicamente te redirige cualquier busqueda que hagas con cualquier buscador (google, ask,yahoo...) a paginas de publicidad kingolotto y demas (en el primer click , si haces nuevo click en la busqueda ya te aparece la pagina que estas buscando).
Es decir por ejemplo buscas meneame en el buscador haces click en la busqueda y te redirige a paginas indeseables (las tengo bloqueadas con el adblock pero aparecen igual eso si sin imagenes o sin algun elemento).
La unica solucion que he encontrado es utilizar el CHROME,

» autor: --152597--

#35 Atentos a una nueva forma de phishing: el tabnabbing

--120527-- — Wed, 26 May 2010 06:12:39 +0000

[Usuario deshabilitado]

» autor: --120527--

#34 Atentos a una nueva forma de phishing: el tabnabbing

jmpep — Wed, 26 May 2010 05:01:23 +0000

En Chrome no funciona Claro, que puede que la idea sí sea implementable y sea solo por la técnica que haya usado el autor.

Ideas para evitarlo son que el navegador avise cuando:
a) se cambia el favicon (no sería muy intrusivo, casi nadie lo hace)
b) salgan en background nuevos password input.

Y finalmente, lo mejor creo que es simplemente que cuando se cambie a una pestaña en que ha habido cambios en background, la URL se resalte de alguna manera (eg: que salga con fondo amarillo intermitente durante medio segundo). Es suficiente para asegurar que el usuario desvía la vista a la URL pero no es intrusivo.

» autor: jmpep

#33 Atentos a una nueva forma de phishing: el tabnabbing

Graniele — Wed, 26 May 2010 01:30:19 +0000

Esta es de las ideas que la mayoría de los desarrolladores decimos: pucha! casi que se me ocurrió a mi : P

Para todos los que dicen que es un bug, esto no es un bug... no hay bug. Es como la ingenieria social, pero con javascript y css.

Habrá que andar con ojos en la nuca;

de todos modos, esto pronto será cosa del pasado.

» autor: Graniele

#32 Atentos a una nueva forma de phishing: el tabnabbing

--150388-- — Wed, 26 May 2010 01:10:41 +0000

Vaya bug... magistral.

» autor: --150388--

#31 Atentos a una nueva forma de phishing: el tabnabbing

--2516-- — Wed, 26 May 2010 00:59:36 +0000

[Usuario deshabilitado]

» autor: --2516--

#30 Atentos a una nueva forma de phishing: el tabnabbing

Gonzo345 — Tue, 25 May 2010 23:16:00 +0000

No voy a decir que nunca vaya a caer porque estas cosas no sabe uno cuándo puede llegar a caer, pero la pestaña de GMail la tengo siempre en primer lugar (abierta siempre) y las demás pues mínimamente ordenadas. Si de primeras se me cambiara una pestaña cualquiera a GMail, me mosquearía, aunque habrá que mirar cada vez la URL.

Esperemos que salga un remedio medianamente rápido para esto. Está claro que la crisis agudiza el ingenio.

» autor: Gonzo345

#29 Atentos a una nueva forma de phishing: el tabnabbing

Aladaris — Tue, 25 May 2010 23:04:39 +0000

#21 ¿Y un script que tenga que ejecutarse en segundo plano, o de modo continuado, mientras tengamos abierta el site? :

» autor: Aladaris

#28 Atentos a una nueva forma de phishing: el tabnabbing

--52368-- — Tue, 25 May 2010 22:54:37 +0000

[Usuario deshabilitado]

» autor: --52368--

#27 Atentos a una nueva forma de phishing: el tabnabbing

--168564-- — Tue, 25 May 2010 22:01:06 +0000

A mi Gmail me avisó hace unos días de que se conectaron a mi cuenta desde china, y no sabía cómo. Por lo visto también se hizo spam desde ella. No me lo explicaba, nunca había picado en tema de phishing, troyanos ni parecido. Ahora, viendo esta noticia, me da que me imagino cómo pudo suceder...

» autor: --168564--

#26 Atentos a una nueva forma de phishing: el tabnabbing

--35879-- — Tue, 25 May 2010 21:59:17 +0000

Yo uso el gmail en un browser especifico creado con Fluid el reader igual. Al menos por ahí me quedo más tranqui, pero claro no es solución, habrá que estar con 4 ojos.

fluidapp.com/

» autor: --35879--

#25 Atentos a una nueva forma de phishing: el tabnabbing

mat30 — Tue, 25 May 2010 21:57:28 +0000

#22 Yo estuve usando NoScript y la verdad es que estaba encantado. Hasta que tuvo que tocar el ordenador la que por entonces era mi novia... Era llegar a una página con Flash y tener que decirle que el recuadrito amarillo ese era porque no había añadido una excepción y blabla... Llegaba un amigo a casa y más de lo mismo, porque yo era bastante exigente en las excepciones, la mayoría de los sitios les tenía prohibidos la ejecución de Javascript/inserción de flash. Al final todos quedaban mirándome con cara rara, entre que veían un GNU/Linux por primera vez en su vida y lo de NoScript me tienen por poco menos que un loco

El caso es que en el curro cambie de máquina y fui dejando la instalación de NoScript. Y la verdad, que hasta que no empecé a navegar a diario sin él no me dí cuenta de lo realmente incómodo que era...

Por otra parte, la implementación es muy buena, yo estaba acostumbrado a ella y la experiencia de usuario no era mala. Pero el problema de esta extensión es que obliga a modificar tus hábitos navegando y a mi eso me cuesta mucho... No descarto, de todas formas, volver a instalarla en un futuro.

Otra de las cosas que me echó para atrás fue el filtro de ataques XSS. Es muy difícil hacer una inyección XSS a través de parámetros con NoScript activado y eso cuando estás probando páginas web para prevenir este ataque es bastante incómodo. Además, interfiere con otras extensiones de Firefox, a mi me daba problemas el comando map de ubiquity.

» autor: mat30

#24 Atentos a una nueva forma de phishing: el tabnabbing

--182096-- — Tue, 25 May 2010 21:56:08 +0000

[Usuario deshabilitado]

» autor: --182096--

#23 Atentos a una nueva forma de phishing: el tabnabbing

sabbut — Tue, 25 May 2010 21:55:28 +0000

"En Internet, todo se mueve muy deprisa."

Comparativa al uso:
- Internet: Atentos al tabnabbing, la nueva forma de phishing. (Año 2010)
- Política: Debemos legislar para que sea ilegal usar Napster. (2010, pero como si fuera 1998)
- Justicia: El virus Barrotes, ¿ya ha dejado de infectar nuevos ordenadores? (ídem, pero 1994)
- Compañeros de trabajo de Wardog: Wardog, ¿cómo se encendía el ordenador? (...1970)
- Bono: Mi ordenador olía a quemado, le eché agua sin pensar y ahora funciona de puta madre. (...1850)

» autor: sabbut

#22 Atentos a una nueva forma de phishing: el tabnabbing

--87006-- — Tue, 25 May 2010 21:44:02 +0000

[Usuario deshabilitado]

» autor: --87006--

#21 Atentos a una nueva forma de phishing: el tabnabbing

--2516-- — Tue, 25 May 2010 21:30:06 +0000

[Usuario deshabilitado]

» autor: --2516--

#20 Atentos a una nueva forma de phishing: el tabnabbing

mandingo — Tue, 25 May 2010 21:21:28 +0000

Por eso uso IE6.... es lo máximo

» autor: mandingo

#19 Atentos a una nueva forma de phishing: el tabnabbing

Jiraiya — Tue, 25 May 2010 20:44:16 +0000

Según Raskin, la mejor manera de evitar estos ataques sería cambiar a la autenticación basada en el navegador, que evitaría estas confusiones con URL falsas.

Opera me parece un navegador seguro para este tipo de casos. Si la página es real te activa el icono de la contraseña en azul para que la uses automáticamente. En el tema de certificados digitales que tengas instalados, tienes la opción de ponerle una clave en el momento que una web te la pida, añadiendo una doble seguridad y evitando que gente que se sienta en tu ordenador con el certificado digital instalado pueda usarla.

» autor: Jiraiya

#18 Atentos a una nueva forma de phishing: el tabnabbing

xenNews — Tue, 25 May 2010 20:43:30 +0000

Como siempre, NoScript hace de tu navegador un entorno mucho más seguro

addons.mozilla.org/es-ES/firefox/addon/722/

» autor: xenNews

#17 Atentos a una nueva forma de phishing: el tabnabbing

txalin — Tue, 25 May 2010 20:41:30 +0000

"can all be done with just a little bit of Javascript"

Y como siempre noscript es tu amigo...

» autor: txalin

#16 Atentos a una nueva forma de phishing: el tabnabbing

mefistófeles — Tue, 25 May 2010 20:21:22 +0000

¿qué es eso de cambiar la autenticación del servidor? -en firefox- ¿?¿?¿

» autor: mefistófeles

#15 Atentos a una nueva forma de phishing: el tabnabbing

--153225-- — Tue, 25 May 2010 20:03:02 +0000

[Usuario deshabilitado]

» autor: --153225--

#14 Atentos a una nueva forma de phishing: el tabnabbing

--185021-- — Tue, 25 May 2010 20:02:12 +0000

Es bueno saberlo. Muchas gracias.

» autor: --185021--

#13 Atentos a una nueva forma de phishing: el tabnabbing

kyroii — Tue, 25 May 2010 20:01:29 +0000

El cambio no funciona con NOSCRIPT a menos que permitamos los scripts de la página.

Así que supongo que se puede ir más seguro utilizando noscript.

» autor: kyroii

#12 Atentos a una nueva forma de phishing: el tabnabbing

repapaz — Tue, 25 May 2010 19:57:48 +0000

Por cierto, no me considero en absoluto vulnerable al phishing y demás prácticas de ingeniería social, pero lo cierto es que a esto tendré que estar especialmente atento, porque veo muy fácil que, por mi manera de navegar, me colasen algo así.

P.D. Espero que inventen alguna manera de evitar/paliar esto (lo más sencillo, que no se puedan actualizar ventanas en background, aunque eso suponga otros problemas para ajax...).

» autor: repapaz

#11 Atentos a una nueva forma de phishing: el tabnabbing

repapaz — Tue, 25 May 2010 19:55:19 +0000

#2 Perdona, te he votado positivo queriendo votarte negativo.

» autor: repapaz

#10 Atentos a una nueva forma de phishing: el tabnabbing

--184498-- — Tue, 25 May 2010 19:53:45 +0000

[Usuario deshabilitado]

» autor: --184498--

#9 Atentos a una nueva forma de phishing: el tabnabbing

--55399-- — Tue, 25 May 2010 19:51:56 +0000

#5 No me digas que eso no es política

» autor: --55399--

#8 Atentos a una nueva forma de phishing: el tabnabbing

L.A — Tue, 25 May 2010 19:50:14 +0000

Pues mira, te pones a ver un poquito de pr0n, se te va el santo al cielo y al acabar dices, ¡anda! Voy a comprobar mi correo.

Qué jodios.

» autor: L.A

#7 Atentos a una nueva forma de phishing: el tabnabbing

newalgarrobo — Tue, 25 May 2010 19:47:46 +0000

Está claro que estamos vendidos a cualquier persona, que siendo buena, decida usarla para perjudicar al prójimo. Podemos hacer tanta propaganda (meneos) como podamos, pero los mismos que lo hemos leído a tiempo (o no) podemos caer en un momento de despiste.

Parece ser que el futuro de Internet pasa por pagar caro cualquier descuido. Dios quiera que me equivoque.

» autor: newalgarrobo

#6 Atentos a una nueva forma de phishing: el tabnabbing

Rancy — Tue, 25 May 2010 19:36:47 +0000

Importante => meneo al canto. No estaré enviando este comentario a un tercero?

» autor: Rancy

#5 Atentos a una nueva forma de phishing: el tabnabbing

--140959-- — Tue, 25 May 2010 19:29:55 +0000

#2 No hace falta mezclar la politica en todo...

Habrá que estar alerta con estos ataques.

» autor: --140959--

#4 Atentos a una nueva forma de phishing: el tabnabbing

Zabir — Tue, 25 May 2010 19:22:45 +0000

A parte de la URL, lo más obvio (en este caso) es que la fuente está renderizada "a la mac", y el botón lo mismo. Lo malo es que el navegador puede coger la información del sistema operativo y mostrar diferentes imágenes, así que sí, habrá que ver la URL antes de hacer nada.

» autor: Zabir

#3 Atentos a una nueva forma de phishing: el tabnabbing

--107755-- — Tue, 25 May 2010 19:15:38 +0000

Conclusión: antes de meter el nombre, mira la URL:

img.skitch.com/20100524-b639xgwegpdej3cepch2387ene.png

#2: OFFTOPIC.

» autor: --107755--

#2 Atentos a una nueva forma de phishing: el tabnabbing

kalimochero — Tue, 25 May 2010 19:14:20 +0000

¡Otias! Lo que hace ZP: en nada que te marcas un ZaPping, se desdice 24 veces.

» autor: kalimochero

#1 Atentos a una nueva forma de phishing: el tabnabbing

eduardomo — Tue, 25 May 2010 18:38:29 +0000

Tomo nota, gracias por el aviso.

» autor: eduardomo