Funcionalidad = InSeguridad (Firefox & Gmail)

[dimitrix]

Esto es algo que me fijé hace tiempo y es que Gmail muestrar en su <title> el asunto de los mensajes, a la vez que desde la versión 3 de Firefox se puede buscar las páginas por títulos, para ello Firefox guarda los <titles> en el PC local aunque el usuario no esté logueado.

El problema viene cuando esto sucede en un ordenador compartido (en nuestra casa, en un ciber, en el trabajo o en clase) pues aunque cierres correctamente la cuenta de Gmail se quedarán los títulos de los mensajes visitados (hay que tener en cuenta que en muchos lugares no se puede borrar el cache del navegador).

Un ejemplo (que no ha sido creado para esto sino que es real) es el siguiente:


Entre los 6 primeros resultados nos encontramos con:
Carla Martinez Pérez te envió un mensaje en Facebook.
Alberto mi pin de Bancaja es 8598.
Itinerario de Viaje Ryanair....

By Happy && Happy Hacking

Fuente

[KevinSec]

Un pequeño detalle que se puede infravalorar xD

[dimitrix]

De eso se traa, pequeñas cosas que nos ponen en peligro o en un aprieto.

[Arcano.]

Buenas dimitrix,

La verdad es que desconocía lo que comentas y no va mal saberlo.

Cierto que en los equipos propios el peligro es mínimo. Es decir, si sólo lo usas "tú"; lo expuesto no conlleva ningún problema. Ahora bien, en equipos compartidos, es un dato a tener en cuenta. El destinatario o el asunto de un simple mail, puede contener mucha información.

Gracias por compartirlo.

Saludos!

[dimitrix]

Exacto, el problema es que hoy en día la mayoría de las aplicaciones se centran en contener add-on para hacerlas más personalizables.
Y si nos fijamos, SMF, WordPress, Joomla, Firefox, etc... han tenido serios problemas por addons famosos que tenían vulnerabilidades que habían creado en una noche.

[Garfield07]

Permitidme la broma, pero por eso no uso el asunto, y aprovecho para dejaros la curiosidad jeje.

Bueno, yo ayer me metí en un sistema de la biblioteca con un USB, tomaré nota para curiosear un poco No me había fijado, buen detalle jeje

[raul338]

Gracias que se invento el modo InPrivate de los navegadores

[dimitrix]

Gracias que se invento el modo InPrivate de los navegadores

Sí, el problema como siempre, es que el que no tiene cuidado es el que desconoce este tipo de cosas xD