Pwn2Own 2011

La conferencia CanSecWest que se lleva a cabo en la ciudad de Vancouver es una vez más el hogar para la famosa competencia Pwn2Own, donde expertos en seguridad pueden poner a prueba sus habilidades frente a las últimas versiones disponibles de diferentes navegadores web, ejecutándose en ordenadores y plataformas móviles. Han pasado dos días sobre un total de tres, pero los resultados ya están dando la vuelta al mundo, y en cuanto a las víctimas de esta vez, bueno... están en el título.

Semanas enteras de entrenamiento y preparación, desarrolladores que lanzan parches de último momento, premios en efectivo, y por supuesto, la plataforma derrotada como botín de guerra. De eso se trata Pwn2Own. Los mejores exponentes en materia de seguridad informática se reúnen una vez al año para enfrentarse a los más importantes navegadores web, ejecutándose tanto en ordenadores convencionales como en dispositivos móviles al estilo de smartphones. La competencia se lleva a cabo desde el año 2007, y ha ganado relevancia en los medios debido a lo rápidas que fueron algunas victorias, además del hecho de que el ganador se puede llevar el hardware que ejecutaba al navegador vencido.

En esta edición 2011, sobre la categoría que abarca a ordenadores, fueron derrotados Apple Safari en su versión 5.0.4, e Internet Explorer 8 bajo Windows 7. En el caso de Safari, su resistencia duró apenas cinco segundos frente a las habilidades del grupo francés VUPEN. Apple corrigió 59 vulnerabilidades en el navegador antes de la competencia, y también adelantó la actualización del sistema iOS, pero quedó en claro que no fue suficiente, y VUPEN se llevó la Macbook Air de trece pulgadas además del dinero. En cuanto a Internet Explorer 8, la victoria fue para Stephen Fewer, un investigador independiente de origen irlandés. Todos coinciden en que el logro de Fewer fue el más espectacular de todos, ya que combinó tres vulnerabilidades diferentes para romper el cerco de la “caja de arena” de Internet Explorer 8, también conocida como Modo Protegido. Fewer se fue con quince mil dólares de premio, y una portátil Sony Vaio bajo el brazo.

Entre los móviles, el iPhone 4 y el BlackBerry Torch 9800 debieron rendirse también. Charlie Miller (ahora tetracampeón en Pwn2Own) acompañado por Dion Blazakis, hizo papilla a un iPhone 4 completamente actualizado en pocos segundos, mientras que un equipo compuesto por tres investigadores de diferentes nacionalidades le dieron una paliza similar al Torch.

Aquellas plataformas que sobrevivieron, sólo lo hicieron porque no fueron desafiadas. Google Chrome logra mantener así un invicto de tres años, y el equipo que iba a enfrentar a Firefox debió retirarse por problemas en la aplicación de su “exploit”. Windows Phone 7 bajo un Dell Venue Pro y Google Android en un Nexus S, tampoco fueron puestos a prueba. Hoy es el último día del Pwn2Own, y no se esperan desafíos adicionales, pero dos días fueron suficientes para comprobar que los sospechosos de siempre, todavía tienen trabajo por hacer.

Fuente: neoteo

Autor: Lisandro Pardo 

Microsoft empuja la desaparición de Internet Explorer 6

"Muy pocas veces os pedimos encarecidamente que dejéis de usar uno de nuestros productos, pero con Internet Explorer 6 haremos una excepción", publica Microsoft en su cuenta oficial en Twitter. El mensaje incluye un enlace a una página titulada: "La cuenta atrás de Internet Explorer 6. Haciendo un mundo sin él".

En esta web se destaca que quieren que menos del 1% de los internautas usen su programa. "Ahorremos horas de trabajo a los desarrolladores", argumentan. Al mismo tiempo, piden a los usuarios que se impliquen en la desaparición ya sea con anuncios o pegatinas en sus páginas web, enseñando a los amigos a instalarse una versión superior o haciendo campaña en redes sociales.

En la misma se pueden consultar las estadísticas de uso casi 10 años después de su lanzamiento. Según datos de la compañía que creó Bill Gates todavía el 12% de los ordenadores lo tienen instalado. Por países llaman la atención varios: China con un 34,5% (quizá por eso sea tan alto el porcentaje final), India, 12%, Japón 10,3%. En Norteamérica es una cuota sensiblemente inferior: 3,2 % en Canadá y 2,9% en Estados Unidos.

Aun así son cifras que no gustan a Microsoft, enfrascada en el lanzamiento de Internet Explorer 9. Con esta nueva edición quieren reconquistar un sector en el que todavía cuenta con un 50% de internautas usando alguna de sus versiones. La versión de prueba de este explorador se puede descargar. Entre las promesas se encuentra una mejor aceleración por hardware, gestión de los recursos y agilidad en la carga de páginas, además de la deseada adaptación de los estándares web, entre los que incluye el código HTML 5. Ryan Gavin, responsable mundial de Internet Explorer 9, explicaba a este periódico que su finalidad es tener una mejor experiencia de navegación con redes sociales integradas y la promesa de cargar vídeos en alta definición con ligereza.

Las razones por las que este programa todavía mantiene tanta implantación tienen que ver con el entorno corporativo donde los cambios son lentos y no dependen del usuario final. Microsoft no solo insiste en que un programa con una década a sus espaldas no se adapta a las necesidades actuales, sino que también alerta sobre los posibles problemas de seguridad que podría causar su uso.

Internet Explorer 6 tuvo rápida acogida. El programa venía por cargado defecto en Windows XP y llegó a alcanzar un 95% de cuota en 2002 y 2003. Sin embargo, la críticas se centraron en su lentitud, problema para cargar las páginas siguiendo los estándares y fallos de seguridad. Al mismo tiempo se comenzó a popularizar una nueva alternativa Mozilla Firefox, el programa de una fundación, cuyas novedades principales eran las pestañas y los complementos (plug-ins) que permitían ejecutar pequeños programas para facilitar las funciones más comunes de cada usuario.

Fuente: elpais.com

Explorer sigue en Retroceso en favor de Chrome

Hace algo más de medio mes desde que se puso a disposición del pública la versión beta del nuevo navegador Internet Explorer 9 pero su llegada, al menos de momento, no ha sido capaz de detener constante pérdida de cuota de uso del navegador web de Microsoft.

Sin bien es cierto que una versión beta, "de prueba", no tiene la presencia de una versión final, en el caso de la versión 9 Beta recientemente Microsoft anunciaba que había sido descargada hasta seis millones de veces.

Puede parecer mucho, pero todas esas descargas sólo se traducen en un 0,10 % de cuota de mercado. Y sumando todas las versiones de Internet Explorer más o menos recientes (6, 7 y 8) el de Microsoft no consigue superar la barrera del 60% del mercado de los navegadores. Cifra que, si bien en términos absolutos parece respetable, en realidad supone el momento de menor presencia del navegador web de Microsoft, que no hace mucho tiempo era utilizado por un 90% de los usuarios de Internet.

Aunque es de sobra conocido que la medición del uso de navegadores está lejos de ser una ciencia exacta, los datos corresponden a los dados por Net Applications, una de la referencias más utilizadas en este sentido. No obstante, en esta página de Wikipedia se hace un cálculo promedio a partir de las fuentes más habituales.

Google Chrome, el único que crece significativamente

Mientras que en los últimos años era el navegador Firefox el único que plantaba cara al de Microsoft, de un tiempo a esta parte su crecimiento ha decelerado significativamente. Firefox, Safari y el resto de navegadores minoritarios, como Ópera, muestran una curva de crecimiento prácticamente plana, normalmente con crecimiento de unas pocas décimas.

Es el de Google, Chrome, es el que más ha crecido en el último año. Y mantiene la tendencia que ha conocido desde que viera la luz hace ahora un par de años. Aún así, a pesar de sus 100 millones de usuarios y de ser el tercer navegador más utilizado, Chrome apenas ronda el 10% de cuota de uso.

Respecto a los navegadores más clásicos, Chrome cuenta con varias ventajas. Desarrollado como software libre por la comunidad de voluntarios Chromium, su arquitectura interna es más cercana a la de un "subsistema operativo web" que a la de un simple navegador que depende de recursos de un sistema operativo concreto para funcionar.

En Chrome las aplicaciones y procesos son todos ejecutados internamente por el navegador, lo que mejora el rendimiento y reduce los riesgos de ataque desde páginas o aplicaciones maliciosas que tratan de aprovechar los llamados "agujeros de seguridad", una suerte de "pasadizos" que en ocasiones permiten acceder a partes del sistema operativo del ordenador desde el navegador web.

Tal y como se pudo ver en la pasada conferencia Google I/O en el futuro Chrome funcionará más como un entorno de ejecución de aplicaciones, similar a las que hoy se encuentran en sistemas operativos móviles como Android.

Estarán accesibles a través de la Chrome Web Store y ofrecerán la posibilidad de realizar todo tipo de tareas desde el navegador, con el almacenamiento de datos del usuario guardados en servidores remotos y siempre disponibles, el concepto conocido como "la nube".

Internet Explorer 6, un veterano que se niega a desaparecer

Digno de mención es el caso de Internet Explorer 6, navegador que vio la luz hace casi diez años, en 2001 y casi a la par que Windows XP, y que aún hoy mantiene casi un 16% de cuota.

Autor: NACHO PALOU
Fuente: www.rtve.es/

70% de las fallas de Internet Explorer se deberían a las barras de herramienta

Un estudio publicado por Microsoft culpa de los problemas en el navegador Internet Explorer a las barras de herramientas y extensiones externas de las diferentes compañías que los auspician.

El estudio llamado “Aumentando el rendimiento de Internet Explorer 8”, señala que más del 70% de los problemas provienen de aquellas aplicaciones que llenan la parte superior del programa, muchas veces de forma involuntaria al instalar algún programa. Asimismo aceptó que el 30% restante es falla del software.

La investigación agrega que la lentitud de los procesos a menudo es causada por estas aplicaciones, sobre todo cuando se abre una nueva ventana. Algunos de los más instalados son las barras de Google, seguido de Windows Live Sign.in Helper, Adobe Acrobat Reader, así como también las de Windows Live y Yahoo. 

Autor: Oscar Guerrero

Fuente: aeronoticias.com.pe

Microsoft publica actualización para Internet Explorer fuera de ciclo

Hoy no es el segundo martes del mes pero Microsoft acaba de publicar el boletín de seguridad MS10-018 de carácter crítico, en el que se solucionan hasta diez vulnerabilidades diferentes en Internet Explorer. Si bien la publicación con carácter de urgencia se debe a la última vulnerabilidad recientemente anunciada y que está siendo utilizada de forma activa.

La vulnerabilidad que ha propiciado la publicación del boletín afecta a Internet Explorer 6 y 7. Con el CVE-2010-0806 asignado, se encuentra en "iepeers.dll" y está causada por un puntero inválido al que se podría acceder, bajo ciertas condiciones, tras liberar el objeto apuntado. Ya tratamos anteriormente este problema en una-al-día.

Aparte de este problema la actualización corrige otros nueve problemas que afectan a Internet Explorer 5.01, 6, 7 y 8, relacionados mayoritariamente con el tratamiento de objetos en memoria y que podrían dar lugar a la ejecución de código arbitrario de forma remota.

La actualización publicada puede descargarse a través de Windows Update o consultando el boletín de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización del navegador con la mayor brevedad posible. 

Se puede ver el boletín de Microsoft en:
http://www.microsoft.com/spain/technet/security/bulletin/ms10-018.mspx

Autor: Antonio Ropero
Fuente: HISPASEC

Hackers tumban navegadores web en el Primer dia del Pw2Own

El primer dia del concurso los navegadores web Internet Explorer 8, Firefox y Safari Fueron los primeros En caer en el concurso Pwn2Own de la conferencia CanSecWest que se está celebrando en Canadá y que reúne anualmente a los más prestigiosos hackers mundiales con el objetivo de descubrir vulnerabilidades que las compañías solucionen aumentando la seguridad de dispositivos o aplicaciones. Además de los navegadores web citados (se libran Opera y Chrome), otro que ha caído ha sido un iPhone.

Charlie Miller, principal analista de seguridad de la compañía Independent Security Evaluators y el hacker más relevante sobre Safari en los últimos años, ha ganado los 10.000 dólares de premio por hackear el navegador web de Apple corriendo sobre un MacBook Pro con Snow Leopard, sin tener acceso físico a la máquina. Miller no ha detallado a la prensa detalles del fallo de seguridad ni el método empleado aunque sí informará –como es obligado en el concurso- a la compañía afectada.

En cuanto a Internet Explorer 8 fue hackeado en una máquina corriendo Windows 7 por un investigador holandés (que ha ganado otros 10.000 dólares) mediante dos exploits en un ataque de cuatro partes evitando ASLR (Address Space Layout Randomization) y DEP (Data Execution Prevention) para hacerse con el control de la máquina.

“Nils” un investigador de seguridad británico que ganó el  año pasado en Alemania otro concurso contra IE8, Safari y Firefox, ha sido otro de los vencedores en Vancouver tras explotar una vulnerabilidad de corrupción de memoria en Firefox y también pasar por encima de ASLR y DEP de Windows 7.

Además de los navegadores, otros dos investigadores han podido con un iPhone “virgen” (sin jailbreakear) mediante un exploit que fue diseñado para robar la base de datos de SMS evitando los códigos de las firmas digitales del terminal de Apple.

Autor: Juan Martín
Fuente:muycomputer.com
  

Tabla con los resultados en orden:

1. PWNED! Vincenzo Iozzo and Ralf Philipp Weinmann - iPhone
2. PWNED! Charlie Miller - Safari
3. Nils - Safari (Prize Claimed)
4. PWNED! Peter Vreugdenhil - Internet Explorer 8
5. MemACCT - Internet Explorer 8 (Prize Claimed)
6. Anonymous - Nokia
7. Anonymous - iPhone (Prize already won)
8. PWNED! Nils - Firefox

Fuente: DVLABS

Chrome detrás de Safari y Opera

El navegador de Google está perdiendo fuelle ante las últimas iteraciones de la competencia. Si bien sigue siendo uno de los navegadores más rápidos del mercado, el motor Carakan de Opera y Safari han conseguido desbancarlo en una prueba creada por Google para demostrar el rendimiento javascript de los navegadores web. Pasando el test hospedado en GoogleLabs a las soluciones actuales del mercado, Chrome ocupa la 3ª posición.

Desde la compañía de Mountain View se ha demostrado una gran iniciativa con la salida al mercado de Google Chrome. En los tiempos de su lanzamiento se colocó como navegador más rápido y eficiente, sin embargo el resto de compañías ha tenido una respuesta muy positiva ante dicho estímulo, ejemplo claro de ello es la nueva versión de Opera y Safari.

El test JavaScript Sputnik pasa una serie de pruebas en las que los navegadores muestran la efectividad de sus motores, pudiendo medirse los fallos que ha cometido cada uno. El resultado ha sido representado en una diana, colocando más cerca del centro las soluciones con menor tasa de fallos.

Como se puede puede observar Opera es el mejor navegador del momento en cuanto a rendimiento JavaScript, seguido de Safari y Chrome. Firefox ocupa el tercer lugar mientras que Internet Explorer está a una gran distancia de ellos.

Autor: Antonio Moreno
Fuente: muycomputerpro.com

Microsoft lanza el Explorer 9 para desplazar a Firefox y a Chrome

La empresa Microsoft presentó una versión de prueba de Internet Explorer 9 para recuperar el terreno que le quitaron Firefox y Google Chrome en los últimos años. Lo hizo durante la conferencia Mix10 de desarrolladores que se realizó en Las Vegas. 

La novedad más interesante del nuevo navegador es que soporta el estándar HTML5, que hace más fácil trabajar con archivos audiovisuales y es una competencia clara del programa Flash. Además, presenta un motor de JavaScript mucho más rápido y ocupa menos recursos. 

 

Con este nuevo lanzamiento, la compañía de Bill Gates intentará frenar la pérdida de usuarios que viene sufriendo: en 2004, su browser acaparaba el 90 % del mercado frente al actual 61 %, según los datos de la consultora NetApplications. 

Entre las razones de este retroceso, se encuentra el crecimiento de su competidor Firefox y la irrupción del Chrome de Google, que superan en velocidad a los navegadores anteriores de Microsoft. Por ahora, el test de prueba de IE 9 está disponible para descarga sólo para desarrolladores. Se desconoce cuándo llegará al resto de los internautas.

 

Fuente: lagaceta.com.ar

Internet Explorer 9 será compatible con HTML5

Microsoft parece estar tomando decisiones acertadas cuando se trata del destino de Internet Explorer, que actualmente tiene una imagen de navegador feo, viejo, olvidado y además incompatible con muchos de los estándares de la Web. Es bien conocido que IE6 es una versión abominable, y por lo general es la que causa más comentarios negativos sobre el navegador de Microsoft.

Internet Explorer 7 vino como una actualización que pasó con más pena que gloria. No hubo un gran interés por cambiar de IE6 a IE7, y aunque la séptima versión del navegador no es tan mala como la 6, sigue siendo un producto malo. Después vino el IE8, que ofrecía soporte para algunos estándares, aunque se aplican de manera no muy ortodoxa, además de que el motor de render (Trident) sigue teniendo muchos errores, sobretodo al interpretar código CSS.

Con las nuevas tendencias de la Web, como la adopción de CSS3 Y HTML5, Microsoft ha decidido entrar en ese territorio, y por ahora existen muchos rumores, de que en el evento MIX 2010 (Marzo 15 – 17), en Las Vegas, se anunciarán las primeras versiones beta de IE9, además de que se dará una demostración para desarrolladores, lo cual está causando mucho entusiasmo.

Además del soporte para HTML5 y CSS3, el equipo de desarrollo de IE se enfocará en mejorar la velocidad de interpretación de JavaScript, además de proveer mejor soporte para gráficas vectoriales, SVG, animaciones y contenido multimedia, como por ejemplo, la adopción de reproductores de video basados en HTML5, dejando de lado los clásicos basados en Flash.

Si es verdad lo que indican los rumores, Microsoft estaría dando un enorme paso hacia una Web amigable, en donde los desarrolladores no tendrían que preocuparse por hacer versiones especiales de sus sitios, que fueran compatibles con IE. Esperemos que esto se haga realidad.

Fuente: incubaweb

Máxima seguridad, Windows 7 con Internet Explorer 8 o Google Chrome

Eso es lo que dice Charlie Miller, que no  es ni más ni menos que el mayor experto en seguridad informática y el más famoso buscador de agujeros de seguridad en sistemas operativos y navegadores del mundo.

Cada año hay una competición con muy buenos premios en donde los participantes buscan agujeros de seguridad (bugs) en conocidos sistemas operativos, navegadores e incluso teléfonos móviles como el Iphone. (sigue)

Pues bien, el tal Charlie Miller ha sido el ganador de esta competición en los 2 últimos años y la web oneitsecurity.it lo ha entrevistado.

Entre otras preguntas, le hacen una clara y directa:

-En tu opiniíon, ¿cual es la combinación más segura entre sistema operativo y navegador?

- Esa es una buena pregunta, google chrome o internet explorer 8 con windows 7, pero sin el plugin de flash instalado.

Esa fué la contestación. A los que usamos Windows 7 nos complace oir esto, pero eso de que no se instale Flash, entonces ¿como vemos la mayoria de las páginas?.

De todas formas es su opinión y de seguridad informática seguro que sabe más que el resto de los mortales, así que chrome o IE8, y yo usando a pies juntillas firefox con el plugin de flash...habrá que replantearse este tema despues de leer estas declaraciones.

Toda la entrevista, en ingles, la puedes conseguir en oneitsecurity.it

Deja tu comentario acerca de este tema y vota en la encuesta de la portada de nuestra web, ¿que navegador crees que es más seguro?

 

Fuente: todowindows7