Comments on: ¿Cómo nos protegemos del Clickjacking? http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/ Dosis diarias de tecnología en español.™ Sat, 21 Nov 2009 20:57:19 -0300 http://wordpress.org/?v=2.8.4 hourly 1 By: humsagraf http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-2/#comment-430663 humsagraf Sat, 04 Oct 2008 03:51:57 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-430663 “opera:config” @ GUSTAVOX No solo destaco Opera. También hago mención a Firefox. El navegador más seguro, es el usuario mismo. “opera:config”

@ GUSTAVOX
No solo destaco Opera. También hago mención a Firefox. El navegador más seguro, es el usuario mismo.

]]> By: VonMorder http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-2/#comment-430305 VonMorder Fri, 03 Oct 2008 20:54:16 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-430305 AA NO LE HAGAN CASO A ESTE POST LOS TRUCOS TE MATAN GMAIL Y VARIAS PAGINAS DE INTERNET.. COMO LUN.COM AA

NO LE HAGAN CASO A ESTE POST LOS TRUCOS TE MATAN GMAIL Y VARIAS PAGINAS DE INTERNET..
COMO LUN.COM

]]> By: Slack http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-2/#comment-430067 Slack Fri, 03 Oct 2008 17:43:07 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-430067 mas mula que el Clickjacking mas mula que el Clickjacking

]]> By: yerbastian http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-2/#comment-429966 yerbastian Fri, 03 Oct 2008 16:23:41 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429966 te falto el paso 4. los usuarios de internet explorer 7 , acudir a panel de control/agragar o quitar apps/desinstalar internet explorer saludos te falto el paso 4.

los usuarios de internet explorer 7 , acudir a panel de control/agragar o quitar apps/desinstalar internet explorer

saludos

]]> By: ricardator http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-2/#comment-429655 ricardator Fri, 03 Oct 2008 13:25:44 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429655 debes == sabes :) debes == sabes :)

]]> By: ricardator http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-2/#comment-429650 ricardator Fri, 03 Oct 2008 13:24:10 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429650 Debo hacer presente que ZooTV fue extremadamente 'descuidado', por decirlo suavemente, en la presentación de la noticia... Si hubieras leído los comentarios de la nota pasada, te habrías percatado que no dijiste qué carajo era el clickjacking, y para colmo de males, hoy presentas la 'solución' a algo que TODAVÍA NO DICES QUÉ ES! Sólo en el comentario 19 'cristian' con un simple link explicó qué era. Ojalá este comentario sí lo leas para que lo tengas presente en tus próximos posts. Si no debes de un determinado tema (cosa absolutamente normal, pues nadie lo sabe todo), simplemente, no lo menciones, pues creas confusión y frustración en quienes leemos fayerwayer constantemente. Saludos! Debo hacer presente que ZooTV fue extremadamente ‘descuidado’, por decirlo suavemente, en la presentación de la noticia…

Si hubieras leído los comentarios de la nota pasada, te habrías percatado que no dijiste qué carajo era el clickjacking, y para colmo de males, hoy presentas la ’solución’ a algo que TODAVÍA NO DICES QUÉ ES!
Sólo en el comentario 19 ‘cristian’ con un simple link explicó qué era.
Ojalá este comentario sí lo leas para que lo tengas presente en tus próximos posts.
Si no debes de un determinado tema (cosa absolutamente normal, pues nadie lo sabe todo), simplemente, no lo menciones, pues creas confusión y frustración en quienes leemos fayerwayer constantemente.

Saludos!

]]> By: askj http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429465 askj Fri, 03 Oct 2008 05:27:56 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429465 es opera:config con puntos es opera:config
con puntos

]]> By: Injerto http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429458 Injerto Fri, 03 Oct 2008 05:16:58 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429458 De hecho antiguamente se podía hacer un iframe que mostrara el contenido de tu disco duro (con src=file://C:) y algunas páginas lo usaban apra asustar a la gente. Con ajax dejaron de ser necesarios y ahora son una molestia. De hecho antiguamente se podía hacer un iframe que mostrara el contenido de tu disco duro (con src=file://C:) y algunas páginas lo usaban apra asustar a la gente. Con ajax dejaron de ser necesarios y ahora son una molestia.

]]> By: Injerto http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429456 Injerto Fri, 03 Oct 2008 05:15:39 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429456 Gmail no debería estar hecho con iframes, sino con divs y textareas. Los iframes deberían desaparecer pronto. Gmail no debería estar hecho con iframes, sino con divs y textareas. Los iframes deberían desaparecer pronto.

]]> By: Fernando http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429353 Fernando Fri, 03 Oct 2008 03:38:21 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429353 Adios fayerwayer, me exilio de interrnet, es muy inseguro navegar por la red, volverè cuando algun navegador me de completa segurida... Adios fayerwayer, me exilio de interrnet, es muy inseguro navegar por la red, volverè cuando algun navegador me de completa segurida…

]]> By: coyote5 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429349 coyote5 Fri, 03 Oct 2008 03:23:52 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429349 Yo uso Safari.. he perdido el sentido común!! Yo uso Safari.. he perdido el sentido común!!

]]> By: Usuario_Opera http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429336 Usuario_Opera Fri, 03 Oct 2008 02:52:18 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429336 En Opera es: Herramientas -> Opciones -> Avanzado -> Contenido, desmarcar todas las opciones ahi... ademas de deshabilitar "iFrames" en "opera:config" -> Extensions @Matias: si se puede componer mensajes en gmail, pero hay que cambiarse a la "vista básica en HTML" En Opera es:
Herramientas -> Opciones -> Avanzado -> Contenido, desmarcar todas las opciones ahi…

ademas de deshabilitar “iFrames” en “opera:config” -> Extensions

@Matias: si se puede componer mensajes en gmail, pero hay que cambiarse a la “vista básica en HTML”

]]> By: Vareloco http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429330 Vareloco Fri, 03 Oct 2008 02:28:49 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429330 @Bonnie Chan jaja demás, debería ser ese el logo de FW @Bonnie Chan
jaja demás, debería ser ese el logo de FW

]]> By: j http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429325 j Fri, 03 Oct 2008 02:08:15 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429325 @dnL7up: totalmente de acuerdo @dnL7up: totalmente de acuerdo

]]> By: cimoc http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429320 cimoc Fri, 03 Oct 2008 01:47:26 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429320 Para quienes utilizan Explorer, Safari y Chrome: lamentablemente no se ha encontrado un método que entregue una protección realmente eficaz contra el Clickjacking. Y quién con un mínimo de conocimiento de software y sentido común usa esos navegadores? Para quienes utilizan Explorer, Safari y Chrome: lamentablemente no se ha encontrado un método que entregue una protección realmente eficaz contra el Clickjacking.

Y quién con un mínimo de conocimiento de software y sentido común usa esos navegadores?

]]> By: iwantback http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429314 iwantback Fri, 03 Oct 2008 01:37:17 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429314 @Juampa, nadien te meo :D :D :D pero eso si que va en buena @Juampa, nadien te meo :D :D :D pero eso si que va en buena

]]> By: overspace http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429302 overspace Fri, 03 Oct 2008 01:20:26 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429302 A mi me parece una vergüenza que esté tratando este tema como algo nuevo, hace mas de 6 años que muchos de los webmasters sabemos que era posible hacer esto. Y me parece aún más vergonzozo que digan que no hay forma de controlar este tipo de problemas. A mi me parece que le estan añadiendo mucho sensacionalismo a la cosa y hay gente que quiere figurar y decir que son los expertos y ganar dinero con conferencias y entrevistas A mi me parece una vergüenza que esté tratando este tema como algo nuevo, hace mas de 6 años que muchos de los webmasters sabemos que era posible hacer esto. Y me parece aún más vergonzozo que digan que no hay forma de controlar este tipo de problemas. A mi me parece que le estan añadiendo mucho sensacionalismo a la cosa y hay gente que quiere figurar y decir que son los expertos y ganar dinero con conferencias y entrevistas

]]> By: dnL7up http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429301 dnL7up Fri, 03 Oct 2008 01:15:00 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429301 Desde cualquier navegador se puede estar a salvo sabiendo ser precavido. Lo curioso es que quienes conozcan estas medidas que se exponen aquí, sabrán ser precavidos como para no necesitarlas. El problema es que la mayoría de los usuarios comunes no saben que existe algo como el "clickjaking" por lo que no tomaran ni las medidas aquí expuestas, ni las precauciones correspondientes. Y es que el problema no esta limitado al navegador, de hecho depende MUCHO del usuario (víctima.) Por lo cual la mejor protección es la información. Desde cualquier navegador se puede estar a salvo sabiendo ser precavido.
Lo curioso es que quienes conozcan estas medidas que se exponen aquí, sabrán ser precavidos como para no necesitarlas.
El problema es que la mayoría de los usuarios comunes no saben que existe algo como el “clickjaking” por lo que no tomaran ni las medidas aquí expuestas, ni las precauciones correspondientes.
Y es que el problema no esta limitado al navegador, de hecho depende MUCHO del usuario (víctima.) Por lo cual la mejor protección es la información.

]]> By: cristian http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429292 cristian Fri, 03 Oct 2008 00:55:07 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429292 ... no se supone que era un problema grande!!! que tiene q ver con algo más que un java... me parece una solución... sencilla... pero incompleta... bueno mientras no aparezca nada mejor.. sigo a la deriva con FF y opera... jjj @Tecnometro: http://www.dlitz.net/temp/is-this-clickjacking.html el ejemplo esta bueno.... entendible hasta para quien solo navega... Esperemos que pronto alga una gran camada de navegadores recargados...que solucionen esto... jj o nos toca vivir sin un monton d funcionalidades por la seguridad!!! … no se supone que era un problema grande!!! que tiene q ver con algo más que un java…
me parece una solución… sencilla… pero incompleta… bueno mientras no aparezca nada mejor.. sigo a la deriva con FF y opera… jjj
@Tecnometro: http://www.dlitz.net/temp/is-this-clickjacking.html el ejemplo esta bueno….
entendible hasta para quien solo navega…
Esperemos que pronto alga una gran camada de navegadores recargados…que solucionen esto… jj o nos toca vivir sin un monton d funcionalidades por la seguridad!!!

]]> By: Matias, http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429289 Matias, Fri, 03 Oct 2008 00:50:13 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429289 Ojo que si en opera desabilitamos las iFrames(al menos a mi sobre windows) no se puede componer mensajes en gmail. Ojo que si en opera desabilitamos las iFrames(al menos a mi sobre windows) no se puede componer mensajes en gmail.

]]> By: Juako http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429284 Juako Fri, 03 Oct 2008 00:41:51 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429284 Cuales son todas las opciones que se desactivan en Opera? ya desactivé iframes Uso opera 9.52 desde ya gracias Cuales son todas las opciones que se desactivan en Opera?
ya desactivé iframes
Uso opera 9.52
desde ya gracias

]]> By: JRRB http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429279 JRRB Fri, 03 Oct 2008 00:36:01 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429279 Buen dato gracias. FW si sirve.......... Buen dato gracias.
FW si sirve……….

]]> By: Nivmar http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429272 Nivmar Fri, 03 Oct 2008 00:24:02 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429272 Ufff estoy a salvo :P http://www.nivmar.com/ -.- Ufff estoy a salvo :P

http://www.nivmar.com/

-.-

]]> By: Tecnometro http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429271 Tecnometro Fri, 03 Oct 2008 00:23:55 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429271 Esas supuestas soluciones las propuso el creador de NoScript (Giorgio Maone), pero los expertos de seguridad dicen que no son soluciones que resuelvan el problema en un 100%. Esto sucede porque el clickjacking no solo se hace usando Javascript (algo que puede ser bloqueado por NoScript). Se puede hacer clickjacking sin poner una sola linea de código Javascript., aquí les pongo un ejemplo inofensivo: http://www.dlitz.net/temp/is-this-clickjacking.html Ademas de que si se bloquean los iframes se pueden bloquear las webs serias que usen iframe. Algo es algo, pero los chicos todavía no han dado muchos detalles al respecto. Saludos! Esas supuestas soluciones las propuso el creador de NoScript (Giorgio Maone), pero los expertos de seguridad dicen que no son soluciones que resuelvan el problema en un 100%.

Esto sucede porque el clickjacking no solo se hace usando Javascript (algo que puede ser bloqueado por NoScript). Se puede hacer clickjacking sin poner una sola linea de código Javascript., aquí les pongo un ejemplo inofensivo: http://www.dlitz.net/temp/is-this-clickjacking.html

Ademas de que si se bloquean los iframes se pueden bloquear las webs serias que usen iframe.

Algo es algo, pero los chicos todavía no han dado muchos detalles al respecto.

Saludos!

]]> By: Juampa http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429266 Juampa Fri, 03 Oct 2008 00:15:39 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429266 Disculpen mi ignorancia, pero que es NoScript?? Disculpen mi ignorancia, pero que es NoScript??

]]> By: bello http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429259 bello Fri, 03 Oct 2008 00:02:28 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429259 Precisando para el navegador Opera sobre Linux y Mac, escribir en la barra de direcciones: opera:config [y enter] Click en "Extensions" y deshabilitar en "IFrames" como decia el compañero. Gracias ZooTV por la info. Precisando para el navegador Opera sobre Linux y Mac, escribir en la barra de direcciones:

opera:config [y enter]

Click en “Extensions” y deshabilitar en “IFrames” como decia el compañero.

Gracias ZooTV por la info.

]]> By: Jucru http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429258 Jucru Fri, 03 Oct 2008 00:02:26 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429258 @Bonnie Chan: “…but also your eyebrow, which is a very well-known trademark….” JAAAJAJAJAJAJAJAJAJJAJAJAJAJJAJAJAJAJ Respect! @Bonnie Chan: “…but also your eyebrow, which is a very well-known trademark….”

JAAAJAJAJAJAJAJAJAJJAJAJAJAJJAJAJAJAJ

Respect!

]]> By: Wen Fong http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429254 Wen Fong Thu, 02 Oct 2008 23:52:54 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429254 @Bonnie Chan: "...but also your eyebrow, which is a very well-known trademark...." HAAHAHAHAHA!!! MORI! XD A todo esto ya estoy usando noscript :P @Bonnie Chan: “…but also your eyebrow, which is a very well-known trademark….”

HAAHAHAHAHA!!!

MORI! XD

A todo esto ya estoy usando noscript :P

]]> By: GUSTAVOX http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429248 GUSTAVOX Thu, 02 Oct 2008 23:45:18 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429248 @Brian NO, porque el problema es de los navegadores, no del sistema operativo. @humsagraf ya empezaron los pro-opera. parece que les pagaran por hablar de él. ahora no me quejo "tanto" porque el tema es sobre navegadores, pero hay veces que se habla de cualquier cosa y lo sacan, eso harta. @Brian
NO, porque el problema es de los navegadores, no del sistema operativo.

@humsagraf
ya empezaron los pro-opera. parece que les pagaran por hablar de él.
ahora no me quejo “tanto” porque el tema es sobre navegadores, pero hay veces que se habla de cualquier cosa y lo sacan, eso harta.

]]> By: Jucru http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/comment-page-1/#comment-429247 Jucru Thu, 02 Oct 2008 23:45:00 +0000 http://www.fayerwayer.com/2008/10/%c2%bfcomo-nos-protegemos-del-clickjacking/#comment-429247 "...Contenidos y escribir “opera-config” en la barra..." Es opera:config con : (Y) “…Contenidos y escribir “opera-config” en la barra…”

Es opera:config con :
(Y)

]]>