Cómo burlar la seguridad en Firefox 2

Siempre he dicho que uno de los mejores Browsers de la actualidad es Firefox, sobretodo por su seguridad y estabilidad. Pero como el software no es perfecto, he aquí una prueba de su invulnerabilidad.

Kriptópolis descubrieron como engañar a Firefox y descubrir su invulnerabilidad:

Cuando se accesa a una pagina atraves de Firefox, se entra a esta por codigo ASCII usualmente, y este te avisa si es una pagina segura o no y te "detiene", en cambio si accesas a la misma pagina en codigo hexadecimal puedes burlarlo y entonces accesar.

¿Quieres hacer la prueba? Accesa a la siguiente pagina. Asegurate de tener Firefox 2.

http://200.119.135.99/ebay/login5878/

Entonces veras la advertencia de Firefox...



Ahora debes transformar la URL a hexadecimali, con esta herramienta puedes cambiarla.

http://0xc8.0x77.0x87.0x63/ebay/login5878/

Ahora puedes observar que entras sin ningun problema. Con este tipo de vulnerabilidades se prueba que el anti-pishing de Firefox no es del todo seguro...

Pero si comparamos a Firefox con IE, por cada bug en Firefox hay miles en IE.

Via | Bitperbit