Seguridad en Navegadores

Seguridad en Navegadores,[object Object],Chema Alonso,[object Object],MS MVP Enterprise Security,[object Object],chema@informatica64.com,[object Object]

Code,[object Object],Windows Code,[object Object],Library Code,[object Object],Application Code,[object Object],Arquitectura: Protección de la Memoria Data ExecutionProtectionAddressSpaceLayoutRandomization,[object Object],DEP,[object Object],ASLR,[object Object],Stack,[object Object],Locals,[object Object],LoadLibrary(),[object Object],Return Address,[object Object],Parameters,[object Object],Previous Frames,[object Object]

Arquitectura: MIC & UIPI,[object Object],MandatoryIntegrity Control (MIC).,[object Object],Una aplicación no puede acceder a datos que tengan un Nivel de integridad superior al suyo.,[object Object],Niveles de Integridad: Bajo, Medo, Alto y de Sistema,[object Object],Los objetos con ACL tienen una nueva entrada ACE donde se les asigna un nivel de Integridad,[object Object],A cada proceso se le asigna un Nivel de Integridad en su testigo de acceso,[object Object],UserInterfacerPrivilegeIsolation (UIPI),[object Object],Bloquea el acceso mediante mensajes de procesos con Nivel de Integridad inferior a procesos con Nivel de Integridad superior.,[object Object],Virtual Store: ,[object Object],Acceso a carpetas y claves del registro virtualizadas en perfil de usuario,[object Object]

Extensiones, administración y configuración (I),[object Object],Todos los navegadores, excepto Safari permiten el uso de extensiones.,[object Object],Internet Explorer y Firefox son los únicos que permiten el uso de complementos firmados.,[object Object],Solo IE8 y Firefox* permiten configuración por GPO’s,[object Object],Firefox con software adicional en AD y en cliente,[object Object]

Extensiones, administración y configuración (II),[object Object],Sólo IE8 permite controlar componentes por sitio y usuario.,[object Object]

Administrador de complementos en IE8,[object Object]

Extensiones, administración y configuración (III),[object Object]

Control de cookies y sesiones,[object Object],IE8 es el único navegador que da soporte al flag ‘Write’ de HTTPOnly, y que implementa un filtro anti Cross-Site Scripting.,[object Object],Todos los navegadores, excepto Firefox, proporcionan soporte a la cabecera X-FRAME-OPTION para la prevención de clickjacking,[object Object],Todos los navegadores, excepto Opera, soportan el uso de la cabecera Access-Control-* para evitar ‘Cross DomainRequest’.,[object Object]

Ingeniería Social,[object Object]

Ingeniería Social: Resalto del dominio,[object Object],Unicamente los navegadores IE8.0 y Chrome 4.1 realizan un resalto de dominio en la URL.,[object Object],Internet Explorer,[object Object],Google Chrome,[object Object]

Nombre de dominioresaltado,[object Object]

Alertas sobre certificados,[object Object],Todos los navegadores muestran alertas sobre certificados en los siguientes casos:,[object Object],Certificado generado para otro dominio,[object Object],Certificado caducado,[object Object],Certificado emitido por una CA desconocida,[object Object]

Certificados con validación extendida,[object Object],Todos los navegadores realizan un resalto de los certificados con validación extendida. Sin embargo en Chrome 4.1 y Safari 4.0 no queda bien reflejado.,[object Object]

Almacén de certificados,[object Object],Entidades emisoras de certificados como la FNMT o CATCert, no son incluidas en las almacenes de certificados de MozillaFirefox, Opera Browser o Apple Safari. ,[object Object]

Programa PADRE,[object Object]

Protección ante phishing y malware (I),[object Object],[object Object]

Los tiempos de respuesta de Opera respecto a los demás está muy distante.,[object Object]

Protección ante phishing y malware (III),[object Object]

Firefox y el Malware,[object Object],http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/firefox_and_malware.pdf,[object Object]

Gestión de información de navegación,[object Object]

Configuración de Javascript,[object Object],Todos los navegadores permiten deshabilitar Javascript.,[object Object],Chrome y Safari no permiten una configuración avanzada de opciones Javascript.,[object Object],Solo IE8 y Google Chrome permiten hacer listas.,[object Object]

Vulnerabilidades,[object Object]

Número de vulnerabilidades,[object Object],Internet Explorer 8 [12 meses],[object Object],Marzo 2009,[object Object],Chrome 2, 3 y 4 [10 meses],[object Object],Mayo 2009 ,[object Object],Firefox >= 3.5 [ 9 meses],[object Object],Julio 2009,[object Object],Opera >=9.6 [14 meses],[object Object],Enero 2009,[object Object],Apple Safari 4.0 [9 meses],[object Object],Julio de 2009,[object Object]

Número de vulnerabilidades totales,[object Object]

Número de vulnerabilidades por mes,[object Object]

Vulnerabilidades por criticidad,[object Object]

Cuota de Mercado,[object Object]

Corrección de vulnerabilidades,[object Object]

¿Preguntas?,[object Object],Chema Alonso,[object Object],Microsoft MVP,[object Object],Enterprise Security,[object Object],chema@informatica64.com,[object Object],http://twitter.com/chemaalonso,[object Object],http://elladodelmal.blogspot.com,[object Object],Informática64,[object Object],i64@informatica64.com,[object Object],http://www.informatica64.com,[object Object],http://twitter.com/informatica64,[object Object]

Seguridad en Navegadores

Seguridad en Navegadores

Recommended

More Related Content

What's hot

What's hot(20)

Viewers also liked

Viewers also liked(20)

Similar to Seguridad en Navegadores

Similar to Seguridad en Navegadores(20)

More from Chema Alonso

More from Chema Alonso(20)

Recently uploaded

Recently uploaded(20)

Seguridad en Navegadores