Google PoC con un malware en las extensiones

Koala · 30-03-2018 22:59:52

No soy haciendo solamente cosas en el wifi, hace tiempo que queria hacer una video sobre eso... entre el tiempo que me faltaba y la configuracion que pide me ha tomado tiempo.

Se demonstra lo que se puede hacer un ataquante con una chrome extension modificado.No daré el codigo por razaon de seguridad pero demonstra que hay que tener quidado con chrome y lo mejor estare de no usar lo mas...

Se captura las contrasenas sobre el SSL
Se captura las conversaciones facebook por el ordenador dondé esta instalado la extension sobre el SSL
Se captura los mensaje de e-mailsobre el SSL

El SOP y CSP (same origin policy y content secure policy) no estan comprometido pero es un hueco gordo de seguridad

Ultima edición por Koala (30-03-2018 23:00:32)

kcdtv · 31-03-2018 14:00:37

Gracias por esta película "divertida" big_smile
La verdad es que si uno usa chrome y tiene una cuenta google debe pasar 10 minutos en bien repasar todos sus parámetros de configuración. Y no compartir nada con google.

Koala · 31-03-2018 14:38:29

La verdad es que si uno usa chrome y tiene una cuenta google debe pasar 10 minutos en bien repasar todos sus parámetros de configuración. Y no compartir nada con google.

Eso es, tienes que verificar todos los parametros , es una usina que simepre te core informacion.

Tema	Respuestas	Vistas	Ultimo mensaje
Error de inicio en entorno gráfico por Hunter310#	24	15003	20-06-2022 12:22:19 por kcdtv
Cómo usar Proton VPN (gratis y realmente seguro) en linux por kcdtv	15	2716	10-06-2022 09:13:42 por kcdtv
LibRedirect acceso sin rastreo a youtube, instagram, tik tok, twitter por kcdtv	0	218	02-06-2022 10:05:09 por kcdtv
TP-Link Backup Decryption Utility por kcdtv	0	206	31-05-2022 18:44:34 por kcdtv
¡Aircrack-ng 1.7 ya está disponible! por kcdtv	1	523	13-05-2022 08:46:52 por Koala

Foro Wifi-libre.com

Anuncio

#1 30-03-2018 22:59:52