Create accountLogin

Recent searches

No recent searches

Search options

Only available when logged in.
mamot.fr is one of the many independent Mastodon servers you can use to participate in the fediverse.
Mamot.fr est un serveur Mastodon francophone, géré par La Quadrature du Net.

Administered by:

Server stats:

3.2K
active users

mamot.fr: AboutStatusProfiles directoryPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.3.4

#seguridad

5 posts5 participants1 post today
Public
Descontrol Editorial&Impremta

¡Primera presentación de 'Disculpe, es por su seguridad. Negocio y reconversión de la industria del miedo'!
Con su autor, Gabriel Ruiz Enciso, y su ilustrador, Magüé.

📖 Un ensayo que analiza los sistemas de #seguridad y propone modelos alternativos que no sacrifiquen #libertad ni #justicia.

🗓 Viernes, 25 de abril
🕖 19:00 h
📍 Librería Suburbia - C/ Ana Bernal, 4 #Málaga

Sobre el libro: descontrol.cat/portfolio/discu

Public
CAPETOX

Qué hacer y qué no hacer con el Wi-Fi público (gratuito) 🧐

Qué hacer: 👍👍👍
-Utilice una VPN al conectarse a una red Wi-Fi pública
-Desactivar la conectividad automática
-Verificar red

No hacer: 😡😡😡
-No acceder ni hacer uso de cuentas bancarias o aplicaciones.
-No acceda a datos personales sensibles en redes públicas no seguras.
-No compre en línea cuando utilice una red Wi-Fi pública
-Nunca dejes tus dispositivos desatendidos en espacios públicos.
#Privacy #Privacidad #Seguridad #Security

Public
El Proxy

📰 «¿Por qué no registrarse en otros sitios iniciando sesión con Google o Facebook?»
🔗 proxy.jesusysustics.com/2025/0

Lo haces siempre, y te pone en peligro: por qué nunca debes iniciar sesión con Google o Facebook softzone.es/noticias/seguridad

Lo de registrarnos cómodamente usando nuestras cuentas de Google, Facebook, Apple o Microsoft suena muy apetecible, especialmente cuando solamente vamos a probar un servicio online y no queremos escribir todos nuestros datos.

Desde luego es muy cómodo y rápido porque no tenemos que apuntar nuevas contraseñas, pero a cambio dependemos completamente de que la «cuenta madre» no sea hackeada o inhabilitada. Y, para colmo, le estamos dando aún más información de lo que hacemos fuera de su ecosistema.

#️⃣ #Apple #consejo #Facebook #Google #Microsoft #precaución #privacidad #registro #seguridad

El Proxy · ¿Por qué no registrarse en otros sitios iniciando sesión con Google o Facebook?
More from El Proxy
Public
Geekland

Las extensiones de los navegadores y algunos consejos sobre su seguridad – fernand0 @ GitHub.io – Programación, seguridad, software libre ... #navegadores #extensiones_web #extensiones #seguridad fernand0.github.io//ataques-ex

fernand0.github.ioLas extensiones de los navegadores y algunos consejos sobre su seguridad En Attacking browser extensions un nuevo recordatorio de que las extensiones del navegador son programas externos que ejecutamos en nuestra máquina y que deberíamos prestarles atención. Una extensión del navegador es un conjunto de ficheros HTML, CSS, y JavaScript que realizan conjuntamente algún tipo de transformación para ‘mejorar’ nuestra navegación. A browser extension is a group of HTML, CSS, and JavaScript files that work together to enhance the browsing experience. También tienen un fichero de configuración manifest.json donde se pueden especificar algunas cuestiones como el contexto de ejecución (contenido, ventanas emergentes -popup-, y de fondo). In the manifest.json file, we can specify the context that a file will run. The three major contexts are the webpage/content script, the popup and the background. El contexto de fondo es el más potente, porque permite el acceso a la mayoría de APIs de extensiones del navegador, dándole control sobre la experiencia de navegación, con muchas capacidades. The Extension APIs give an extension a lot of control of the user’s browsing experience, with the ability to arbitrarily control tabs, read from the websites, or modify and read cookies, to name a few. También hay un sistema de permisos, que permite limitar este control. Luckily, these abilities are each locked behind permissions, requested in the manifest.json file under the “permissions” key. Habría que fijarse en permisos como el de pestaña activa (activeTab), que puede ser bastante peligroso. This activeTab is interesting for exploitation and malicious extensions alike due to its immense power. Por su parte. los permisos relacionados con el contenido pueden afectar porque interactúan con el DOM (modelo de objetos de la página), escuchar las interacciones del usuario, y reaccionar ante ellas. The frontend of an extension is just as important as the backend when extensions want to interact with the DOM of the pages visited by the user … The content script may also listen for user interaction on the current page, allowing an action to be taken based on the user interaction. Finalmente el contexto de las ventanas emergentes tiene que ver con la ejecución de JavaScript que interactuará con la extensión, permitiendo cambios en la configuración, realización de peticiones… … the popup will let the user directly interact with the functionality of the extension, usually allowing them to change settings and make requests to backend servers that are tied to the extension. Naturalmente, con acceso a las APIs de extensiones, con las correspondientes consecuencias. Like the background script, the JavaScript running in the popup page can use all the Extensions APIs that the extension has permissions for and any JavaScript runs in the domain of the extension. Por lo tanto, las extensiones pueden ser la causa de: Aceptar contenido proporcionado por un atacante y utilizarlo de forma insegura. The extension takes attacker-supplied input from the website and uses it in some unsafe way. Otra extensión o un sitio web envían un mensaje a la extensión y ésta la utiliza de forma peligrosa. Another extension or a website sends a message to the extension and the extension uses that input in a dangerous way. La extensión utiliza algunos de los parámetros de la URL cuando se carga y los utilizar para realizar alguna operación con privilegio para realizar acciones peligrosas. Para que esto sea posible debería haber algún problema en la configuración. The extension takes in URL parameters when it is loaded, and those parameters are used to do a privileged operation. This requires a vulnerable configuration. La primera consecuencia es que pueden ocurrir cosas malas pero que, en general, no es tan fácil. why browser extensions are generally pretty secure, because it often requires multiple points of failure in order to introduce an exploitable vulnerability Sobre las posibles vulnerabilidades que podrían ocurrir son las esperables: cross-site scripting, server-side request forgery e inyección en el API de extensiones (Extension API injection). Entre las mitigaciones, los navegadores implementan aleatorización de los identificadores (UUID randomization) de forma que un ataque en el HTML tenga menos posibilidades de éxito. Firstly, many browsers have randomized the ID of the extension, so that attacking exposed HTML files is no longer a threat, unless a leak of the internal ID, called the UUID, can be found. Modelado con herramientas como CodeQL (proporcionado por GitHub, de cuyo blog es el artículo), que permiten detectar comportamientos maliciosos de algunos flujos de ejecución. CodeQL’s code injection query gets a RemoteFlowSource (any Javascript APIs that potentially take in data from an external system or user) and looks for flow into Javascript code injection sinks such as eval. Interesante. Los ‘malos’ sólo tienen que encontrar una de todas las vías de entrada que existen.
ExploreLive feeds
About