Blogantivirus

El equipo de Firefox dice estar cerca de corregir una fuga de información que se viene presentando en los navegadores más importantes desde hace más de una década.

Seguramente alguna vez habrás caído en un sitio web que te muestra los últimos sitios que has visitado. Esto es posible gracias a que los webmasters aprovechan el hecho de que un enlace visitado cambia de color, generalmente de morado en lugar de azul. Mozilla ha clasificado la debilidad como un bug desde al menos 2002.

Los programadores no saben cómo resolver este problema sin que esto afecte la experiencia de navegación. Hasta el momento las soluciones pasaban por impedir que los usuarios supieran si habían visitado un sitio web anteriormente. Por supuesto, esta medida era inaceptable.

Ahora, el miembro del equipo de seguridad de Mozilla, Sid Stamm, dice que el agujero pronto se cerrará en el navegador de código abierto de una manera que no tendrá que sacrificar facilidad de uso.

Con la corrección los usuarios no notarán ningún cambio en el funcionamiento de la web, asegura Stamm. Un puñado de sitios web pueden parecer un poco diferentes, pero los enlaces visitados aparecerán de diferentes colores de todas formas.

También vale la pena destacar que la mayoría de los ataques se pueden eliminar mediante el bloqueo de la capacidad de un sitio para ejecutar Javascript. Eso significa que los usuarios de la extensión NoScript para Firefox en muchos casos están protegidos contra el ataque.

Visto en The Register

Tags: bug, Firefox