Primeras vulnerabilidades de seguridad en Google Chrome

¿Has instalado el cromo de Google? Pues hablemos de seguridad... Según ZDNet, el investigador de seguridad Israelí Aviv Raff ha publicado una prueba que devela una vulnerabilidad en una antigua versión de WebKit (utilizada por el navegador de Google), así como un bug de Java. ¿Dónde esta el peligro? En que con un poco de astucia y artimaña, los usuarios podrían ser engañados a descargar un malware e instalarlo en Windows sin darse cuenta. Veamos las pruebas...

1. Carpet Bombing en Google Chrome

Raff ha creado una demostración del bug que descarga un archivo java en el escritorio de Windows, sin el previo aviso al usuario. Una vez que el usuario da doble clic en la descarga, la aplicación se ejecuta.

En el ejemplo, si le dan clic a los cupones gratuitos para un café pues se ejecuta el archivo descargado, sin saber que uno lo había hecho.

La demostración está disponible aquí, y al parecer guarda un inofensivo bloc de notas. (Si luego lo prueban con firefox, verán la diferencia).

Este tipo de vulnerabilidad es conocido como Carpet Bombing, ya que permite llenar el escritorio de cientos de archivos ejecutables.

2. Google Chrome colapsa completamente

Otra vulnerabilidad, mucho más liviana; pero que en fin es también un fallo, esta referido a la estabilidad del navegador y su diversificación de uso de recursos por pestañas (la novedad del navegador).

Si ingresan a esta demo, podrán apreciar como Google Chrome colapsa, y no digo la pestaña en la que se ha ingresado a la web, sino todo el navegador. Lo he probado con Windows Vista y este fue el resultado.

Así pues, a solo 1 día del lanzamiento de Google Chrome ya se han develado varias vulnerabilidades. Pero, como el navegador esta en beta, era de esperar que esto suceda, no hay porque alarmarse. Sino, más bien, que sirva para observar la velocidad en que el equipo de desarrolladores de Google, puede dar solución a los problemas.

Relacionado | Probando Google Chrome