la compañía de Seguridad ha lanzado una alerta al respecto de las ventanas emergentes (pop ups) y frames en la que un código malicioso de JavaScript puede aparecer encima de un sitio de confianza.
El Pop up puede solicitarnos información personal en un ataque tipo Phising y estar perfectamente integrado con el sitio de confianza sin revelar su origen.
Los navegadores afectados para Mac son Internet Explorer para Mac, Safari, iCab, Mozilla, Camino, Opera 7 y 8 pero no la versión 8.01.
Fuente: Secunia
Del explorer me lo esperaba, pero dl safari?, de ese si que no, me siento abrumado… 🙁
Por favor, «principales navegadores», o «navegadores más importantes», pero «mayores»…
Es un poco rebuscada, pero de todas formas, es una vulnerabilidad porque se puede utilizar de forma maliciosa. La solución será que toda ventana JavaScript muestre, aparte del término JavaScript, el URL de la página que lo muestra. Eso, o un cambio de color cuando se muestre un diálogo JavaScript sobre una ventana que no es la que lo originó… o las dos cosas…
La versión 8.01 de Opera lo soluciona mostrando el servidor de origen, no el URL completo; para otros JavaScripts, los muestra como hojas de diálogo, vinculados a la página, lo cual da mucha mejor idea de quién pide la información. A ver si Safari introduce las hojas de diálogo para JavaScripts que funcionan en la página actual.