Aviv Raff detecta la primer falla de seguridad en Chrome

Era de esperarse, a menos de 1 día del lanzamiento ya se ha detectado la primer falla de seguridad en el nuevo juguete de Google. El especialista en seguridad Aviv Raff demuestra con una prueba de concepto como Google Chrome puede iniciar la descarga de una archivo Java sin advertencia alguna.

Lo puedes comprobar con un clic aquí (es una prueba inofensiva), si accedes al link con el navegador de Google se descargará un archivo sin que lo notes (queda guardado en la carpeta que tengas asignada para las descargas). En cambio si accedes al link con otro navegador como Firefox, se desplegará la ventana de advertencia que te solicitará una acción a tomar (lo normal).

Ahora imagina esta técnica combinada con un código malicioso e ingeniería social… infectarnos no sería nada complicado. Más detalles sobre la vulnerabilidad los puedes encontrar en el blog de InfoSpyware.

Enlace: Google Chrome y su primer vulnerabilidad = «Carpet Bomb».

Ah, lo olvidaba… no escribas ni copies spamloco:% en la barra de direcciones de Chrome, si lo haces procura guardar todos los documentos online que tengas abiertos ;-)