VDC - valoración del daño corporal

No es por alarmar..... pero realmente impresiona. Después de leer el artículo en un blog y comprobar que en esta web también funciona he pensado que puede ser de interés general.

Seguramente has leído en una gran cantidad de blogs que "Internet Explorer es inseguro", "cámbiate a Firefox", "usa Opera", etc etc.

Y no te importa. Lo sé porque más del 80% de mis vistas siguen siendo con Internet Explorer.

¿quieres pruebas de que Internet Explorer es INSEGURO?

Mira al final del artículo (recuadro rojo), si tenías algún texto copiado en el portapapeles aparecerá, y si no haz la siguiente prueba:

1. Abre el Notepad (Bloc de notas)
2. Escribe algo, p ej. "mipasswordultrasecreto"
3. Cópialo usando Ctrl-C
4. Vuelve a entrar en esta web o presiona F5 para actualizarla (con el navegador Internet Explorer, claro está).

Como podrás ver en el recuadro rojo de abajo aparece eso que copiaste del notepad.

¿Aún no estás asustado?

¿Magia? ¿Adivinación digital?. No, simplemente otra chapuza de Microsoft. Ahora imagina por un momento que lo que tienes en el portapapeles es una contraseña o cualquier texto que consideras privadísimo.

Por cierto: si realizas la prueba con Firefox (y yo diría que con cualquier otro navegador) no es posible leer tu portapapeles.

ACTUALIZACIÓN: Al parecer Microsoft no considera esto una vulnerabilidad, sino una funcionalidad de Explorer. Quien no esté conforme (y creo que hay muchos motivos para no estarlo) puede desactivar esta conducta mediante Opciones de Internet -> Seguridad -> Nivel Personalizado -> Automatización -> Permitir Operaciones de pegado por medio de una secuencia de comandos -> Desactivar. La pregunta -entonces- es: ¿Por qué Microsoft activa este comportamiento por defecto?

 Discute este artículo en los foros. (2 mensajes)