Firefox Crash Sessions

Hace tiempo que habíamos hablado en Seguridad Jabalí sobre las opciones "secretas" de Mozilla en about: Mozilla, hoy vamos a hablar un poco de la opción de restaurar sesiones de Mozilla y es que seguramente habréis observado que después de un cierre inesperado se intenta recuperar la sesión.

¿Qué pasa si tengo una sesión de correo en hotmail?

En ese caso al recuperar el navegador te restaura esa página y permaneces logeado, es fácil de comprobar...

• Abre el navegador Firefox
• Inicia sesión en Hotmail
• Abre el Administrador de tareas
• Finaliza el proceso de Firefox
• Al restaurar el navegador, conservas esa sesión
• Ademas puedes logearte en otros servicios de identidad

Restaurar sesión anterior: configurar cómo Firefox muestra las ventanas y pestañas más recientes

Esto es debido a un almacenamiento de la sesión en Firefox si en about:config buscas Browser.sessionstore. tienes muchas funciones relacionadas con el almacenamiento de esa sesiones...

Además también puedes desactivar estas opciones para que no se restaure la ultima sesión. Aumenta la imagen de abajo haciendo click para ver como...

Un dato interesante a tener en cuenta, en ciertos entornos es recomendable desactivar este tipo de mecanismos y asegurarnos que nuestras sesiones se cierran correctamente...

Artículos relacionados

MozillaZine: Session Restore 

Mozilla Firefox Internals & Attack Strategies

Seguridad a lo Jabalí para Todos!!

Error de amazon.es en Firefox

Una de las recomendaciones de seguridad informática en el tratamiento de usuarios y contraseñas es siempre requerir la password anterior en el proceso de cambio o actualización de contraseña. Esta medida cautelar evita que "alguien" pueda robarnos la cuenta mediante un robo de cookies (cookie hijacking) o si nos dejamos la sesión abierta...

Aunque la recomendación es que no se utilice un equipo publico o compartido (en cursos, formaciones o cibercentros, etc) para acceder a cuentas personales, menos aun si son cuentas asociadas a tramites financieros o compras online. En estos entornos es especialmente importante prestar atención a los checks que mantienen las sesiones abiertas o los del navegador que recuerdan usuario/contraseña.

En estos casos una de las intenciones del atacante puede ser cambiar la contraseña de nuestra cuenta de usuario y posteriormente editar otros datos como el mail o las direcciones de envío.

En estos casos es necesario conocer la password anterior para modificar este valor, una medida cautelar muy útil para no perder nuestra cuenta. En el caso de Amazon.es hay una peculiaridad si utilizas Firefox, en Internet Explorer no sucede...

Si recuerdas la contraseña en el navegador, puedes cambiar la contraseña sin conocer la password anterior, en el formulario para editar la contraseña Amazon rellena el campo de contraseña actual (directamente desde el navegador).

Esto no ocurre en IExplorer, aunque recuerdes las credenciales en el navegador no rellena el campo del formulario al editar la contraseña. Así que ya sabes...

"Si quieres conservar tu cuenta en Amazon, ¡No la recuerdes en Firefox!!"

Seguridad a lo Jabalí para Todos!!

FireFox Private Browsing

Uno de los inconvenientes que puede tener el desconocimiento o mala información sobre la tecnología que utilizamos es la sensación de "falsa seguridad".

Esto puede suceder cuando utilizamos la navegación en privado, realmente ¿Qué implica? ¿estoy navegando de forma anónima? ¿estoy seguro? La verdad es que ¡no!, aunque hay algunas diferencias en función del navegador utilizado, la navegación privada influye principalmente en lo que se queda almacenado en ese navegador pero no evita otros ataques.

En realidad la función principal es evitar que ciertos datos se puedan almacenar en el navegador, es decir quedar guardados para su posterior uso, en función del navegador utilizado hay que conocer “exactamente qué datos se manejan”. En el navegador Firefox...

Una vez que sabemos para que nos puede servir la navegación privada y para que no, utilizarla es muy sencillo…

Y notar la diferencia cuando esta activa también…

Además Firefox nos permite iniciar una navegación privada desde cualquier enlace con [Botón Derecho/Abrir En nueva ventana InPrivate]…

En el caso de que nos queramos asegurar se puede limpiar el historial de Navegación y recordar siempre terminar la sesión cerrando el navegador. 

Navegación Privada en Firefox

Seguridad a lo Jabalí para Todos!!

About:Mozilla

Hay secretos escondidos en códigos que ocultan la información al alcance de nuestros ojos, ¿no me crees? Solo tienes que poner about:mozilla en la barra de tu Firefox y te puedes llevar una sorpresa.

Esto no es nada nuevo pero había leído un artículo muy interesante de Alejandro Ramos sobre about:cache en SbD y me parece interesante repasar algunas características y opciones de Firefox.

• about:about Muestra una guía de las opciones disponibles

Recursos

• about:memory Localización de procesos
• about:compartments Localización del uso de algunos recursos
• about:cache Información sobre el Cache de Firefox
• about:cache?device=disk
• about:cache?device=memory

Opciones y configuraciones

• about:plugins Plugins utilizados en el navegador
• about:config Configuración de opciones avanzadas en Firefox
• about:permissions Permisos y configuraciones de seguridad

Informes

• about:healthreport Informe de estado
• about:telemetry Informe de Rendimiento
• about:crashes informe de errores enviados a Mozilla

Otras opciones

• about:blank Abrir una página en blanco
• about:home Abrir una ventana con barra de búsqueda
• about:privatebrowsing Abrir una ventana de navegación privada
• about:certerror Muestra pagina de error de certificado
• about:blocked Muestra pagina de bloqueo de seguridad
• about:feeds

Sin duda una forma de obtener mucha información, muy interesante para informática forense o saber el uso y costumbres de la navegación en un equipo con Firefox.

Seguridad a lo Jabalí para Todos!!