Microsoft Edge, así te protege el navegador de Microsoft contra ataques externos

Aunque después de su presentación oficial el pasado 29 de abril tuvimos unos días muy intensos en los que os contamos que Microsoft Edge sería exclusivo para Windows 10 y que tendría un icono muy parecido, quizá demasiado a Internet Explorer, parece que las aguas y el hype alrededor del nuevo navegador de Microsoft se han vuelto a calmar.
Es por eso que ahora que ya todos tenemos más digerido lo que está por venir Microsoft ha aprovechado para hablarnos extensamente sobre los sistemas de seguridad que implementará su nuevo navegador, el cual incluirá herramientas que le ayudarán a combatir de manera efectiva contra el phising, los hackeos y las vulnerabilidades de corrupción de memoria.

Las armas contra el phising

 

 

Microsoft quiere que su nuevo navegador ayude a que los usuarios puedan protegerse contra el fishing, que es como se le llama a los ataques que intentan aprovecharse de su confianza ofreciéndoles ofertas irrechazables a través de webs de sobra conocidas y a las que imitan usurpando sus identidades y falsificando sus certificados.

Para conseguir esta protección han dado unos cuantos e interesantes pasos, uno de los cuales ha sido el de crear un nuevo Microsoft Passport que se integrará con Windows 10. Este sistema utilizará un cifrado asimétrico para identificarnos las páginas web, de manera que nuestras nuestras contraseñas estén más protegidas ante sistemas de logueo fraudulentos.

También se implementará una nueva versión del SmartScreen que estrenó Internet Explorer 8, que protegerá a los usuarios comprobando la reputación de las webs que se visitan. Ademá el navegador incluirá los últimos estándares de protección de la W3C y el Internet Engineering Task Force, e implementará un mejorado Certificate Reputation que tratará de revisar cuando el certificado de una web a la que accedemos es fraudulento.

Extensiones seguras y el adiós a viejos estándares

 

 

Otro de los pilares en los que Microsoft se quiere basar para proteger a los usuarios de su nuevo navegador es el de crear un modelo de extensiones seguras, de manera que se comparta la mínima cantidad posible de datos entre estas extensiones y el propio navegador. Para ello han decidido no ofrecer soporte para extensiones VML, VB Scripts, BHO, ActiveX ni barras de herramientas.

Microsoft Edge podrá permitirse prescindir de este tipo de extensiones en parte gracias a las opcinoes que brinda el nuevo estándar HTML5, de manera que el modelo de extensiones que utilizará el navegador estará basado en HTML y JavaScript. 

De momento los de Redmond no han querido dar más detalles, pero aseguran que en un futuro nos hablarán en profundidad de estas extensiones.

El navegador también contará con una versión mejorada del modo sandbox que estrenó Internet Explorer 7 para acceder a webs utilizando menos privilegios, y así conseguir evitar que ciertas páginas sean capaces de aprovecharse de los bugs del navegador o de los plugins utilizando semánticas como deny-by-default y no-read-up.

La memoria también hay que protegerla 

 

 

Las vulnerabilidades de corrupción de memoria son un mal común en las aplicaciones escritas en C/C++. Microsoft Edge las combatirá con nuevos sistemas como el MemGC, el CFG (Control Flow Guard) y por si esto no fuera suficiente, una función para que durante la preview los usuarios puedan informar de los bugs y vulnerabilidades del navegador para que sean corregidas en su versión final.
El MemGC o Memory Garbage Collector, un sistema que se ocupará de liberar la memoria del navegador cuando detecte que ya no quedan referencias que apunten hacia cada uno de sus bloques. Por su parte, el Control Flow Guard se encargará de evitar que un código malicioso salte a localizaciones de la memoria para tomar el control de ciertos programas.
Por último, cada una de las páginas que cargue el navegador se ejecutará por separado y se beneficiará de las ventajas que supone el uso de procesadores de 64 bits para el Windows ASLR (Address Space Layout Randomization). Este sistema aleatorizará la disposición de la memoria para que a los atacantes les resulte más difícil inyectar código malicioso en los procesos del navegador.


Vía | Microsoft Edge: Building a safer browser
Imágenes | Angelo, Alexandre Dulaunoy y halfrain

 

Read More

En noviembre los usuarios de OS X recibirán la versión estable Chrome de 64 bits

Después que usuarios de OS X recibieran Chrome de 64 bits por medio del canal de desarrolladores Canary a principios de agosto, Google anuncia que para el próximo mes de noviembre todos los usuarios recibirán dicha versión por medio del canal de lanzamientos estables.

Esta nueva versión de Chrome traería mejoras de rendimiento, sacándole todo el partido a los procesadores 64 bits y administrando de forma más eficiente cada uno de los recursos. Aunque hay que poner atención a las declaraciones de Google, pues han confesado que a partir de esta versión (que será la 39) se eliminará la versión 32 bits para OS X, ya que hoy en día la mayoría de ordenadores Mac llevan procesadores con arquitectura de 64 bits.

Hace unas semanas realizamos un completo análisis sobre si vale la pena, o no, instalar esta versión de 64-bit en Windows, y en éste llegamos a la conclusión que las mejoras respecto a su versión 32 bits no era tan notables, aunque nos quedamos con la esperanza de ver en mejoras en versiones posteriores. No sabemos si el caso se repetirá en OS X, pero de entrada sabemos que nos obligarán instalar esta versión, veamos o no un rendimiento superior.

Más Información | Google

Read More

Google decide cuándo tu navegador es moderno y funciona: ¿útil o intrusivo?

Google tiene una lucha particular contra los navegadores antiguos. Fue uno de los primeros en dejar de soportar Internet Explorer 6 en servicios como Youtube o Google Docs, para forzar a los usuarios a actualizar. Sin embargo, no siempre resulta tan útil.

Probablemente lo habréis sufrido si sois usuarios de navegadores más desconocidos, como Opera. Durante mucho tiempo, para Google era un navegador que no podía mostrar sus páginas, y por lo tanto sus usuarios recibían versiones reducidas, con menos funcionalidades. Bastaba un cambio en los ajustes para que se mostrase la versión moderna, que funcionaba sin problemas a pesar de lo que pensase Google.

Algo parecido les está pasando a algunos usuarios de Opera 12 y Safari 5. Son versiones antiguas de sus respectivos navegadores, pero no se quedan en ellas por no actualizar: Opera 12 es la última versión que hubo del navegador antes de dar el salto al motor WebKit (ahora Blink), y Safari 5 es la última versión que Apple sacó para Windows.

Google decidió hace algunos días que esas eran versiones antiguas, y sus usuarios dejaron de ver la versión moderna de la página de búsqueda para tener en su lugar una del año pasado. Como suele ser habitual, cambiando la cadena de identificación del navegador, la versión antigua desaparece y Google funciona como si nada.

En los foros de Google, una ingeniera comenta que "no es un bug, es una feature" y que actualicen a navegadores modernos. Esta actitud paternalista se puede entender cuando hay un problema serio, como ocurría con IE6. Pero, ¿de verdad es necesario hacer lo mismo con Safari 5 u Opera 12? No consiguen nada más que empeorar la experiencia de esos usuarios.

Y es que, aparte de ser poco amable, es una mala práctica a largo plazo. Microsoft lo suele criticar de vez en cuando: en lugar de detectar las características que soporta cada navegador y actuar en consecuencia, simplemente miran la identificación y bloquean los que creen que son antiguos. En Windows Phone llegaba hasta tal punto que tuvieron que cambiar la identificación de Internet Explorer para que las páginas se mostrasen correctamente.

De esta forma, Google sólo consigue enfadar a usuarios, empeorar la experiencia y además dificultar la aparición de nuevos navegadores y la mejora de los existentes. Opera siempre lo ha sufrido hasta que cambió al motor de renderizado de Chrome, a Internet Explorer le está pasando factura ahora que ha mejorado, y si aparece un navegador con otro motor tendrá que recurrir a esos trucos para mostrar las páginas que sean. En su momento bloquear ciertas versiones fue una práctica útil, pero ahora mismo hay otras alternativas mejores para todos.

Read More

Mozilla explora más formas de financiarse con "tiles" patrocinadas en Firefox Nightly

En mayo de este año se desató una polémica con Firefox y sus tiles patrocinadas, enlaces pagados que aparecerían en la página de "nueva pestaña" del navegador. Varios meses despúes, esas tileshan pasado de ser un concepto a una realidad: ya han aterrizado en Firefox Nightly, la versión de desarrollo del navegador.

El cambio no es muy radical. La única diferencia es que, al abrir el navegador por primera vez, entre los sitios recomendados (Twitter, Facebook, Google, periódicos y demás webs que pueden ser útiles al usuario) pueden aparecer otros con la etiqueta "Patrocinado", que como podéis imaginar están ahí porque han pagado a Mozilla.

La imagen es estática, así que parece que los anunciantes no pueden seguirnos. Mozilla simplemente recogería los datos de cuántas veces se carga esa imagen y cuántas se hace clic en ella, cosa que se puede hacer sin ningún tipo de sistema de seguimiento al usuario, ya sean cookies o identificaciones del navegador.

Además, las tiles patrocinadas no aparecen cuando tienes accesos directos basados en tu historial de navegación, así que prácticamente ni las notaremos. En este sentido, parece que Mozilla se ha preocupado por hacerlo bien.

Para hacer desaparecer los anuncios, simplemente hay que pulsar en la "X" y no los veremos más. También podemos cambiar la página de nueva pestaña a una en blanco si las tiles no nos convencen.

¿Es la única forma?

Aunque como digo antes la implementación no parece problemática, lo que me escama de todo esto es que hasta Firefox acaba por recaer en publicidad para financiarse. Hasta ahora había recibido gran parte de su dinero de Google por incluir su motor de búsqueda por defecto (en noviembre se renueva el contrato, aunque no hay nada que haga pensar que pondrán fin a la asociación).

Podría ser un movimiento para buscar otras vías de financiación, por si en algún momento falla Google. Es una forma de ver cómo reaccionan los usuarios y si realmente hay margen para monetizar más Firefox.

No quiero decir que planeen plagar Firefox de anuncios, ni mucho menos, pero si esto funciona bien es posible que exploren otras opciones similares, patrocinios que no sean intrusivos ni afecten a la privacidad y que al mismo tiempo aporten dinero a Mozilla. Como alguna vez hemos dicho por aquí, que el software sea libre no significa que salga del aire y de alguna forma tiene que financiarse Mozilla - las donaciones pocas veces son suficientes -, aunque siempre pensé que encontrarían otra forma que no fuesen anuncios.

Más información | Mozilla Support

Read More

Mozilla Lightspeed, un diseño conceptual que puede revolucionar la experiencia de navegación

Mozilla Lightspeed ahora mismo es sólo una idea, una propuesta conceptual para un futuro navegador que intentaría llevar la experiencia de navegación web al extremo más sencillo, creando un producto libre de configuraciones y complementos.

Tras Lightspeed hay una idea interesante: buscar de forma fácil lo que se pretende, navegar por la web con la mayor seguridad posible, y realizar esta actividad dentro de un navegador más ligero que los existentes en la actualidad, con una interfaz minimalista.

En un principio puede parecer una aberración eliminar los complementos, esas piezas de software que aumentan las capacidades y funciones del navegador hasta el punto de hacer del mismo una aplicación sofisticada. Lo mismo ocurre con la configuración, ya que personalizar un producto para adaptarlo a cada uso particular es casi una necesidad. Sin embargo, la idea puede triunfar.

Pensemos por un momento en todas aquellas personas que son ajenas a la tecnología, profesionales de distintos ámbitos, o gente corriente, para los que un equipo informático es, en el mejor de los casos una herramienta, y en el peor un invento del diablo con el que tienen que lidiar porque no les queda más remedio. ¿De cuántos usuarios estamos hablando? ¡De la mayoría!

Siguiendo con este ejercicio mental, pongamos a cualquier miembro de este colectivo delante de nuestro equipo, soltándole de golpe nuestro navegador favorito, atiborrado de complementos y funciones. ¿Cuántas va a aprovechar? ¿Cuántas va a entender? La respuesta parece obvia: prácticamente ninguna.

Es precisamente esa gran mayoría no tecnológica, que sólo quiere que las cosas funcionen sin mayor complicación, la destinataria de algo tan elemental, simple y "aburrido", como un navegadorpelado. No parece mala idea, la verdad. Otra cosa es que llegue a materializarse.

Más información | Mozilla Blog

Read More

AnimatedTabs, un nuevo GIF cada vez que abras una nueva pestaña en Chrome

¿Quién dijo que abrir nuevas pestañas en tu navegador no era divertido? AnimatedTabs es una extensión para Chrome con un funcionamiento extremadamente sencillo: cada vez que abras una nueva ventana, te aparecerá un nuevo GIF en ella. Junto a la imagen animada, además, se incluye una url por si quieres compartirla con alguien más.

Si bien en la extensión no explican de dónde sacan los GIF ni dan crédito alguno a sus autores, según explican en TechCrunch gran parte de ellos están extraídos de Reddit, y más concretamente de/r/gifs/. La frase o caption que les acompaña también procede de allí.

Así que ya sabes: si quieres "animar" un poco tu navegador, literalmente, no dudes en darle a AnimatedTabs una oportunidad. Eso sí, te sobreescribe todo lo que tuvieras en la nueva pestaña. Si, por ejemplo, tenías el buscador de Google con las páginas recientes (lo que por defecto te sale en Chrome), lo perderías a favor de los GIF que decimos.

Read More

Chrome de 64 bit para Windows 7/8.x llega al canal Beta

Tras el debut de Google Chrome de 64 bit para Windows 7/8.x en los canales Dev y Canary a primeros de junio, el equipo de desarrollo del navegador ha anunciado la disponibilidad del producto en el canal Beta, que ya está listo para su descarga y prueba.

Al contrario que en el lanzamiento anterior, donde podían coexistir la versión estable de 32 bit con las respectivas experimentales de 64 bit, al instalar la versión Chrome 38 Beta de 64 bit reemplaza la versión estable que tengamos instalada. Es una consideración importante si queremos mantener la versión estable.

A pesar de que esta nueva entrega del navegador presenta todavía algunos fallos propios de su estado de desarrollo, ya demuestra su mejor rendimiento frente a la versión de 32 bit, en especial en el manejo de elementos gráficos y multimedia.

Otra ventaja que ya señalamos es su mayor seguridad corriendo sobre Windows 8, al hacer uso de la tecnología ASLR (Address Space Load Randomization). El relativamente corto espacio de tiempo entre el debut en los canales experimentales y el paso al canal Beta puede significar que este verano debute finalmente como versión estable.

Read More