Ir al contenido principal

Tabnabbing

Un par de articulos atras, hablamos de Phishing y de como protegerte de el....Tabnabbing podria considerarse una forma mas avanzada de Phishing... Asi es como funciona:

1) Abres una website genuino (ejemplo: hotmail.com) para checar tu correo...
2) Al cabo de un rato, abres una nueva pestaña (tab) en tu browser para visitar otra pagina cualquiera
3) Luego deseas volver a la primera pestaña para seguir leyendo tus emails, por ejemplo.... Entonces haces click a la primer pestaña que creaste...
4) Por algun extraño motivo, la pagina de hotmail te pide tus datos nuevamente para abrir sesion... Sin dudarlo, ingresas tus credenciales...


                         FELICITACIONES, ACABAS DE SER TABNABBED!

Lo que acaba de suceder es que un script de JAVA modifico la pestaña original con una pagina falsa que parece real, pero que no lo es. Al ingresar tus datos, estas proporcionandole tu contraseña al dueño de esta pagina falsa.


Para ver este sistema avanzado de Ingenieria Social en pleno funcionamiento, haz lo siguiente:

1) Ve a esta pagina: http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/
2) Abre otra pestaña y visita cualquier website que quieras...
3) Al cabo de unos segundos, veras como la pestaña original de la primera pagina HA CAMBIADO como si fuera la pagina de GMAIL.
4) Por supuesto, esa pagina falsa de GMAIL es INOFENSIVA. Se trata tan solo de un website que demuestra como funciona el Tabnabbing. Si hubiera sido hecha con malas intensiones, y si tu hubieras puesto tu nombre de usuario y contraseña, el hacker hubiera tenido acceso total a tu cuenta de Gmail.

Como evitarlo?

Al igual que con el Phishing regular, la forma mas facil de evitar ser victima de Tabnabbing es checar el URL de la pagina en la barra de direcciones y/o la barra de estatus. Por ejemplo, en el ejemplo anterior, aun cuando la pagina se ve exactamente igual a la de GMAIL, si checan su URL, veran que dicha pagina no tiene absolutamente nada que ver con el URL de GMAIL (google.com)

Comentarios

Entradas más populares de este blog

Anatomia de una ventana del Sistema Operativo Microsoft Windows

Hoy vamos a aprender un poco sobre los nombres tecnicos de las distintas partes de una ventana de Windows.

En la siguiente foto, vemos lo que se conoce como el 'Desktop' o 'Escritorio de Windows' y sus partes mas importantes:

En la siguiente foto, podemos apreciar el Windows Explorer (NO confundir con el Internet Explorer!) y sus partes principales:
A continuacion, vemos una ventana de Firefox y los nombres tecnicos de sus distintos componentes:

Y por ultimo, dos caracteristicas exclusivas del sistema operativo Windows 7: Aero Peek y Jump Lists:

Puedes aprender a a usar las Listas de Salto (Jump Lists) en este articulo.

Diferencia entre Modo Suspendido (Sleep Mode) e Hibernacion (Hibernation Mode)

A la hora de poner la computadora a 'dormir', disponemos de 2 opciones basicas:

Sleep Mode (Modo Suspendido)Hibernate Mode ( Mode de Hibernacion)


Ambas opciones ponen a la computadora en modo de bajo consumo electrico, algo muy util si quieres ahorrar algo de dinero a fin de mes en tu boleta de la luz o conservar carga en la bateria de tu laptop. Sin embargo existen algunas diferencias muy marcadas en la forma que uno u otro sistema funciona. En este articulo vamos a explicarlas brevemente.



Sleep Mode. Mode Suspendido

Este modo es el mas comun y recomendado si vas a dejar de usar la PC por cortos periodos de tiempo. Cuando la computadora entra en Modo Suspendido, ya sea si lo activas manualmente desde el Menu de Inicio o si dejas la PC inactiva ( sin tocar su teclado o raton ) por un cierto periodo de tiempo, todos los programas que estas usando, ya sea tu navegador de internet y sus paginas abiertas, o cualquier programa que hayas abierto en ese momento, como Word, Paint, etc …

Aprobaciones de inicio de sesion para Facebook

Al igual que el sistema de Verificacion de doble paso de Google, Facebook tambien ofrece un sistema para iniciar sesion que aumenta radicalmente la seguridad de tu cuenta de Facebook. Basicamente se trata de recibir un codigo numerico unico al celular asociado con tu cuenta de Facebook e ingresar ese codigo para poder iniciar sesion en un dispositivo desconocido. Aunque coloques la contraseña correcta, si el sistema de 'aprobaciones de inicio de sesion' esta activado, no podras ingresar a tu cuenta de Facebook al menos que ingreses el codigo unico que sera enviado inmediatamente a tu celular.

Dicho codigo unico genera una cookie que Facebook usara para poder 'reconocer' tu computadora (o navegador) la proxima vez que quieras iniciar sesion desde ese mismo dispositivo, lo cual evitara que tengas que escribir un codigo nuevo cada vez que quieras iniciar sesion en Facebook.

Para activar el sistema de Aprobacion de inicio de sesion debes ir aqui:

https://www.facebook.com/s…