Preguntas con etiqueta 'web-browser'

2
respuestas

¿Qué medidas de seguridad tiene Chrome para implementar diferentes cuentas de usuario?

Google Chrome tiene una característica que permite a diferentes usuarios usar Chrome en la misma computadora en Un espacio completamente separado. La página de soporte es bastante clara en información. ¿Hay información disponible sobre la s...
hecha 18.07.2013 - 13:50
3
respuestas

¿Cómo puedo proteger mis contraseñas guardadas en Chrome?

Actualmente estoy usando WIN + L, y algunas veces Kid-Key-Lock, para evitar que alguien revise mis contraseñas almacenadas, pero si olvido hacerlo solo una vez, todas son vulnerables a los robos. ¿Cómo puedo proteger mis contraseñas de este e...
hecha 14.09.2011 - 00:27
1
respuesta

¿Se ha descubierto en la naturaleza algún virus que aproveche la GPU? ¿Qué es la mitigación?

Este artículo de noticias de 2010 explica cómo un virus puede utilizar una GPU para Evite la detección por software anti-malware / anti-virus común. La idea es ofuscar la carga útil del virus y aprovechar el poder de cómputo de la GPU para des...
hecha 15.12.2012 - 17:05
1
respuesta

¿La captura previa / precarga en los navegadores web representa un riesgo para la seguridad?

Hoy he buscado en Google el nombre de un dominio que, según se informa, servía malware. Mis resultados de búsqueda aparecieron (con el dominio comprometido en la parte superior de la lista) y en unos segundos, mi AV emitió una alerta que decía q...
hecha 28.01.2016 - 04:20
2
respuestas

¿Por qué las cadenas de certificados son diferentes en Firefox y Chrome?

Tengo un servidor con HTTPS y noté un comportamiento muy extraño que no puedo entender. Cuando verifiqué la cadena en Firefox , hay esto: PeroenChromeveoesto: Estáclaroquelasrutassondiferentes(4contra5elementosencadena).Enmásdetalle,pare...
hecha 11.05.2016 - 16:13
1
respuesta

¿Cómo funciona la recuperación de la contraseña de sincronización de Firefox?

Según Mozilla Sync-new-security-model , los servidores Firefox no pueden decrypt sus datos de sincronización sin su contraseña. Así que pensé que, el navegador genera una clave a partir de su contraseña, cifra los datos y los envía por e...
hecha 29.11.2014 - 04:06
1
respuesta

¿Protección contra el clickjacking en Firefox sin instalar complementos?

En algunas de mis estaciones de trabajo nunca permito Javascript en Firefox. El complemento NoScript está instalado en estas máquinas, pero me gustaría eliminarlo y desactivar Javascript a través de about:config en su lugar. Sin embargo,...
hecha 10.08.2015 - 16:48
1
respuesta

Cómo deshabilitar los arrays escritos en firefox como mitigación del martillo de fila

Me preocupa la posible superficie de ataque expuesta por las matrices de JavaScript como medio para realizar rowhammer ataques . ¿Es posible deshabilitar (a través de medios oficiales o de otra manera) arreglos escritos en Firefox?     
hecha 03.09.2015 - 11:36
1
respuesta

¿Por qué la integridad de los sub recursos (SRI) solo se limita a ciertos archivos?

Estoy bastante entusiasmado con las características de Sub Resource Integrity (SRI). Pero, ¿por qué solo se limita a archivos JS y CSS? Intenté fijar un archivo MENOS (variante de CSS), del cual Firefox y Chrome ignoraron la etiqueta de integrid...
hecha 16.03.2017 - 22:28
1
respuesta

Implicaciones de seguridad del atributo de descarga

El atributo de descarga en un elemento a le dice al navegador que obligue a la descarga de un archivo que de lo contrario sería interpretado por el navegador. Esto es muy conveniente, ya que a menudo los usuarios desean descargar un archi...
hecha 08.08.2018 - 22:52