Cosas Divertidas

Donde y quien dice que es más seguro???

------------------------------
-------------------------------------
Hispasec - una-al-día 02/03/2013
Todos los días una noticia de seguridad www.hispasec.com
Síguenos en Twitter: http://twitter.com/unaaldia
Noticia en formato HTML: http://www.hispasec.com/unaaldia/5243
-------------------------------------------------------------------

Llenar el disco duro con solo visitar una web
---------------------------------------------

Se ha encontrado un método para, a través de las nuevas funcionalidades
de HTML5, hacer que el disco duro se llene por completo con solo visitar
una web. Esto podría considerarse una especie de denegación de servicio
del sistema, que aprovecha la potencia que ofrece el lenguaje para
otros fines.

Feross Aboukhadijeh ha creado el "HTML5 Hard Disk Filler". En realidad
no es más que una manera de eludir las restricciones de tamaño de la
tecnología Web Storage de HTML5 y saturar así el disco duro de
información.

Web Storage está ya en todos los navegadores modernos, y permite
almacenar datos en el contexto del navegador y que sean manipulados a
través de JavaScript. Por ejemplo, con los comandos:
localStorage.setItem("key", "value"), localStorage.getItem("key")... La
diferencia con las cookies, es que permite almacenar mucha más
información. Hasta 10 megas (en teoría) frente a los 4k de las cookies y
que no son automáticamente enviados al servidor. El servidor no tiene
acceso a esos datos a no ser que el cliente los envíe expresamente a
través de JavaScript. Hablamos de esto hace tiempo cuando se detectó que
cierto malware estaba haciendo uso de estas funcionalidades para pasar
inadvertido.

Web Storage permite almacenar una cantidad de megas por cada dominio. En
Internet Explorer (el que más) hasta 10 megas. No se ha encontrado la
forma de eludir esta restricción directamente, sino que el truco usado
por Aboukhadijeh es el de utilizar muchos subdominios y almacenar
información por ellos. Aunque ninguno exceda la cuota permitida, se
acumulan en el disco y pueden llegar a llenarlo, saturando el sistema.

Prueba de concepto

En http://www.filldisk.com
se ha colgado una prueba de concepto con bastante humor. Llena el disco
de imágenes de gatos mientras suena la música del "Trololo".

Firefox es inmune y no permitirá que se cargue espacio indefinidamente.
Opera preguntará una vez se exceda el límite. Chrome, Safari e Internet
Explorer sin embargo, simplemente permitirán que se llene el disco.

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhuUbkZZmBC_7tZKM5pB5rwczTC6eVYODxwOO5fa2Iw98edJ_gncqzZPEvdPEVahdhYIsTo9s1vZC7OjGMhcU9Mz20BiMH6q9YBjXb7MCmSamvL8oHotNURhB9IM_oUUNfiboNie-qOwfI/s1600/fd2.png

Físicamente, los datos son almacenados en diferentes puntos según el
navegador. En Chrome, aparecerán en la carpeta de usuario (en el caso de
Windows %LOCALAPPDATA%\Google\Chrome\User Data\Default\Local Storage) múltiples ficheros de 5 megas, con los subdominios mencionados. Son ficheros SQLite.

En Opera los podemos encontrar en
%LOCALAPPDATA%\AppData\Local\Opera\Opera\pstorage. Al mirar el index.dat, se podrá saber dónde han ido a parar los datos.

En Safari para Windows, lo podemos encontrar en %LOCALAPPDATA%\Apple
Computer\Safari\LocalStorage. Un dato interesante es que el problema
funciona en los teléfonos móviles con navegador Chrome o Safari. Si un
atacante utiliza esta técnica, el teléfono podría quedar saturado.

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNYln83KYy1Lb871QTM50ZBOLE7Xl8qgtG7eAlnP8iwEBfYsMUhAg08_eBBKEd0guBYqPO-3dyIagvHihchXk9uhKR-U8vue-dZ0VLVf4Ydu6PJ7W-TLbAZjZiDEguehX13qAarigCPL0/s1600/fd.png

Aunque en la página se asegura que se borra el espacio de las imágenes
de gatos una vez pulsado el botón, es conveniente revisar si ha quedado
algún "resto" en los lugares correspondientes. En 2011 ya se advirtió
que esto podría ser posible. Abusar del almacenamiento a través de
subdominios. No se sabe aún si los navegadores solucionarán este
problema. Por el momento, el usuario tampoco puede defenderse de forma
simple, porque por ejemplo en Windows no es sencillo crear cuotas para
carpetas concretas. Sí para volúmenes.

Opina sobre esta noticia:
http://unaaldia.hispasec.com/2013/03/llenar-el-disco-duro-con-solo-visitar.html#comments

Más información:

Web page fills up hard disk
http://www.h-online.com/security/news/item/Web-page-fills-up-hard-disk-1814634.html

Anatomy of a "feature" - what happens if a website grabs all your disk space?
http://nakedsecurity.sophos.com/2013/03/03/what-happens-if-a-website-grabs-all-your-disk-space/

5 Obscure Facts About HTML5 LocalStorage http://htmlui.com/blog/2011-08-23-5-obscure-facts-about-html5-localstorage.html

El malware ya se aprovecha del HTML5
http://unaaldia.hispasec.com/2012/09/el-malware-ya-se-aprovecha-del-html5.html


El dom, 17-03-2013 a las 12:58 +0100, manuel calvo guerrero escribió:

el crome es mas seguro y tiene mas cosas yo tengo instalado el mozilla ,eiternet explorer,crome 

  y opera y siempre uso crome,puedes instalarlos todos ya que unos no se pisan a otros y v

veras como el crome es brutal de rapido.

saludos

El 16 de marzo de 2013 23:58, Kamaleonis Vulgaris <kamaleonis@gmail.com> escribió:

El Firefox es mejor que el Chrome ?

Hace tiempo q pienso en cambiarlo, pero no me decido....

El 16 de marzo de 2013 13:48, Goma4 <goma411@gmail.com> escribió:

El Add Block, también es un complemento del Firefox.



El sáb, 16-03-2013 a las 13:08 +0100, manuel calvo guerrero escribió:

que cosa mas buena...gracias


El 15 de marzo de 2013 20:21, Kama <kamaleonis@gmail.com> escribió:

 

 

 

Hola Amigos

En el Post de hoy les voy a explicar  cómo sacar la Publicidad

de Facebook, Youtube, y en general, de todas las Web

(Sólo sirve para Google Crome)

La Aplicación que utilizaremos se llama:

"AdBlock"

 

Y para instalarla en nuestro navegador,

debemos seguir los siguientes pasos:

Primero Debemos ir al Siguiente URL:

https://chrome.google.com/webstore/detail/gighmmpiobklfepjocnamgkkbiglidom

 

Se nos abrira esta ventana:

 

Clickeamos añadir a Crome.

Una vez hecho eso se nos abrirá otra ventana, en la cual debemos clickear  " Añadir"

 

Una vez instalado, nos saldrá una última ventana confirmando el éxito de la instalación.

 

Ya podemos Disfrutar de Internet Libre de Publicidad!!

-- -- Saludos desde Granada, Antonio. POR FAVOR, SI REENVIA ESTE CORREO, TENGA EN CUENTA LOS SIGUIENTES PUNTOS: 1.- Borre la dirección del remitente así como cualquier otra dirección que aparezca en el cuerpo del mensaje. 2.- Proteja las direcciones de los destinatarios colocando las mismas en la línea de CCO (CON COPIA OCULTA) Combatir el spam es tarea de todos.

--
-----------------------------
GRUPO CON CONTENIDOS ADULTOS
http://groups.google.com/group/cosasdivertidas.
 
-----------------------------
Para darte de baja, envía un mensaje a:
mailto:cosasdivertidas%2Bunsubscribe@googlegroups.com
 
------------------------------
ALTAS: mailto:cosasdivertidas%2Bsubscribe@googlegroups.com
Publicar: cosasdivertidas@googlegroups.com
web del grupo: http://www.cosasdivertidas.net/
 
-----------------
ANTISPAM
www.vermiip.es/antispam
-------------------
MODERADORES GOMA4 - L'AMANT
------------------

https://www.facebook.com/pages/Cosas-divertidas/121308407882985
---
Has recibido este mensaje porque estás suscrito al grupo "cOsAsDiveRTIdAs" de Grupos de Google.
Para anular la suscripción a este grupo y dejar de recibir sus correos electrónicos, envía un correo electrónico a mailto:cosasdivertidas%2Bunsubscribe@googlegroups.com.
Para obtener más opciones, visita https://groups.google.com/groups/opt_out.
 
 

-- -- Saludos desde Granada, Antonio. POR FAVOR, SI REENVIA ESTE CORREO, TENGA EN CUENTA LOS SIGUIENTES PUNTOS: 1.- Borre la dirección del remitente así como cualquier otra dirección que aparezca en el cuerpo del mensaje. 2.- Proteja las direcciones de los destinatarios colocando las mismas en la línea de CCO (CON COPIA OCULTA) Combatir el spam es tarea de todos.

--
-----------------------------
GRUPO CON CONTENIDOS ADULTOS
http://groups.google.com/group/cosasdivertidas.
 
-----------------------------
Para darte de baja, envía un mensaje a:
mailto:cosasdivertidas%2Bunsubscribe@googlegroups.com
 
------------------------------
ALTAS: mailto:cosasdivertidas%2Bsubscribe@googlegroups.com
Publicar: cosasdivertidas@googlegroups.com
web del grupo: http://www.cosasdivertidas.net/
 
-----------------
ANTISPAM
www.vermiip.es/antispam
-------------------
MODERADORES GOMA4 - L'AMANT
------------------

https://www.facebook.com/pages/Cosas-divertidas/121308407882985
---
Has recibido este mensaje porque estás suscrito al grupo "cOsAsDiveRTIdAs" de Grupos de Google.
Para anular la suscripción a este grupo y dejar de recibir sus correos electrónicos, envía un correo electrónico a mailto:cosasdivertidas%2Bunsubscribe@googlegroups.com.
Para obtener más opciones, visita https://groups.google.com/groups/opt_out.