Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Internet Explorer: tour no solicitado por páginas porno
 
VSantivirus No. 488 - Año 6 - Jueves 8 de noviembre de 2001

Internet Explorer: tour no solicitado por páginas porno
Por Redacción VSAntivirus

Han existido en las últimas semanas, diferentes denuncias y hasta demandas, a sitios para adultos cuya publicidad aparece sin solicitarla, al realizarse una búsqueda por medio del Internet Explorer.

Normalmente, la configuración por defecto del IE apunta al propio MSN (Microsoft Network), y esto aparece no solo al realizar una búsqueda desde la opción correspondiente, sino también al ingresarse una dirección (URL) equivocada o que no responde.

Pero solo es necesario un pequeño programa o código embebido en un e-mail, o en una página Web, para cambiar los valores en el registro del sistema, de manera que la búsqueda dirija al usuario hacia sitios, que muchas veces, sobre todo en computadoras familiares, pueden llegar a crear comprometidas situaciones al ser vistas por menores.

Las demandas que al menos en los Estados Unidos ya se han iniciado en un par de casos, involucra sitios con publicidad explícita y pornografía dura (hardcore).

Por supuesto, los propietarios de esos sitios aseguran que los usuarios que ahora los demandan, decidieron actualizar la configuración de su navegador al visitar su sitio, y que no fueron obligados para hacerlo.

Aunque esto es posible, porque puede darse que la respuesta a una opción no muy clara o en otro idioma, lleve al cambio de configuración sin tomar conciencia de ello, también es cierto que cada vez son más los sitios que hacen eso sin pedir ningún permiso.

Incluso hay testimonios de algunos padres que al no poder sacar la "basura" que se presentaba a sus hijos pequeños (por ignorar como hacerlo), cambiaron a otros navegadores para detener ese tipo de aviso.

Existen numerosos sitios que ya han sido demandados, o puestos en una lista negra, y no siempre por llevar a publicidad pornográfica.

Algunos de esos sitios son: "yoursearch.org", "spacesea.net" y "gohip.com".

Aunque muchos tienen en sus páginas las instrucciones para deshacer los cambios, son muy pocos (por no decir ninguno), los usuarios que recuerdan haber sido consultados en su oportunidad para hacer las modificaciones que se mencionan.

El tema es que estos cambios pueden ser hechos con un simple script, y la falla del Internet Explorer, es admitir las modificaciones sin solicitar el permiso respectivo. Microsoft está consciente de esta vulnerabilidad, y es de suponer se incluya su solución en algún próximo parche. Esto afecta a todas las versiones conocidas del IE.

Por ahora, limitar los niveles de seguridad en el IE y en el OE, son las mejores soluciones, y de paso, nos lleva a prevenirnos de la ejecución de archivos ActiveX peligrosos. Porque para algunos expertos, la posibilidad de que un script desde una página Web pueda modificar algunos seteos escritos directamente en el registro de Windows, podría llevar a que alguien encuentre la forma de hacer esto, pero para causar un grave daño a nuestros archivos y programas.

Para limitar el riesgo de la ejecución de scripts, etc., puede consultar esta referencia:

VSantivirus No. 366 - 9/jul/01
Consejos: Outlook y Outlook Express más seguros
http://www.vsantivirus.com/consejos-outlook.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
 

Copyright 1996-2001 Video Soft BBS