Si hace unos días hablábamos del misterioso Clickjacking como la madre de todas las vulnerabilidades en navegadores, hoy Giorgio Maone nos explica cómo protegernos frente a la amenaza... si es que podemos.
En resumen:
Los usuarios de Firefox + NoScript están a salvo del Clickjacking.
Los usuarios de navegadores en modo texto (Links, Lynx, w3m...) están a salvo.
Los usuarios de Opera están a salvo del Clickjacking, siempre que sigan los siguientes pasos:
Deshabilitar todas las opciones en Herrramientas -> Avanzado -> Contenidos.
Escribir "opera:config" en la barra de direcciones. Buscar "Extensions" y deshabilitar "iFrames" (...aunque yo no encuentro "iFrames" en mi Opera 9.50 para Linux!?).
Los usuarios de Explorer, Safari y Chrome no disponen de ninguna protección totalmente eficaz frente al Clickjacking.
Palabra de Maone. Amén.
Fuente: http://www.kriptopolis.org/proteccion-contra-clickjacking
viernes, 3 de octubre de 2008
Suscribirse a:
Enviar comentarios (Atom)

No hay comentarios:
Publicar un comentario