Perdonad pero para que nadie se equivoque... Mejor phishing.
Los pescados mejor en el agua.
----- Original Message -----
From: "Tei" <oscar.vi...@gmail.com>
To: "Ovillo, la lista de CSS en castellano" <ovillo@lists.ovillo.org>
Sent: Friday, July 03, 2009 9:49 AM
Subject: Re: [Ovillo] [CSS][Seguridad] a:visited permite romper laprivacidad
del navegador web
> 2009/7/3 Philipp Keweloh <sku...@gmail.com>:
> ...
>> Y teniendo en cuenta
>> esto, si yo añado en mi hoja de estilos lo siguiente, habré acabado
>> con el problema de privacidad:
>>
>> a:visited {
>> background: none !important;
>> }
>>
>
> Me parece una idea bastante buena :-)
>
> ...
>> Supongo que se puede abordar de otras maneras, pero no creo que sea
>> tan grave este funcionalidad de los estilos en cascada, al menos como
>> para vetarla de todos los navegadores. Además, me parece una
>> herramienta interesante para generar unas estadísticas sencillas de
>> una página, aunque todavía no lo haya puesto en práctica.
>
> Hombre. Permite mapear la red interna, investigar que modelo de
> router tiene una persona (si ha entrado con ese navegador en la pagina
> del router en alguna ocasion), comprobar si cierta persona es amiga
> suya en facebook, ver si ha visitado la pagina porno X, Y, Z. , si
> utiliza ebay o amazon, si tiene cuenta en el banco Cai Zaragoza o en
> la Caixa (suponiendo que entre a la pagina del banco con ese
> navegador), si entra al foro coches, si del forocoches ha leido el
> hilo X, o visto la imagen Z, que ha votado en una encuesta de un foro
> que visita (si ha votado y la peticion de votar es GET)... y asi
> hasta el infinito, el unico limite es la imaginacion o la mala sombra
> de uno sobre lo que quieras averiguar de la persona.
>
> Algunas cosas son criticas. Saber el modelo de router puede ayudar a
> decidir que ataque se puede realizar contra ese router ...que exploit
> hay que usar. Saber que banco utiliza, permite personalizar un
> fishing. Si tienes cuenta de la caixa, es mas probable que piques en
> un fishing de la caixa.
>
>
>
> --
> --
> ℱin del ℳensaje.
> _______________________________________________
> Lista de distribución Ovillo
> Para escribir a la lista, envia un correo a Ovillo@lists.ovillo.org
> Puedes modificar tus datos o desuscribirte en la siguiente dirección:
> http://lists.ovillo.org/mailman/listinfo/ovillo
_______________________________________________
Lista de distribución Ovillo
Para escribir a la lista, envia un correo a Ovillo@lists.ovillo.org
Puedes modificar tus datos o desuscribirte en la siguiente dirección:
http://lists.ovillo.org/mailman/listinfo/ovillo
