En el blog del consultor de seguridad Jeff Jones (Microsoft), está disponible un reportaje en el que se deja entrever que las distintas versiones del navegador Firefox serían más inseguras al superar en vulnerabilidades –corregidas- a los iexplorer.
El artículo comienza con lo ya conocido: la importancia de contar con un navegador seguro en un momento en que prácticamente la red ofrece todo tipo de servicios a los usuarios.
Es por ello que en los últimos años se ha hablado mucho de la necesidad de mejorar la seguridad de los navegadores, pero son pocos los estudios fiables realizados, según cuenta Jones.
Uno de ellos parece que es el suyo… En el mismo se documentan los resultados de los análisis del autor de las vulnerabilidades de las distintas versiones de Internet Explorer y Firefox de los últimos años.
El informe examina en detalle las vulnerabilidades de los tres últimos años, sus correcciones y lo que hacen los responsables de los navegadores con las no corregidas hasta el momento.
Solo indicar que el curriculum del sr Jones es impresionante. 20 años trabajando en aspectos de seguridad de computadoras en sitios como la fuerza aérea estadounidense, la NSA, la Darpa, Mcafee, Network Associates y por último con distintas responsabilidades en la empresa creadora de uno de los navegadores analizados como “director in the Microsoft security group”.
¿Será un informe objetivo?
vINQulos
Jeff Jones Security Blog
Reportaje vulnerabilidades en los navegadores (.pdf)



Noticia sería que un trabajador de Microsoft diga que internet explorer es más inseguro que otras alternativas. Parece que no temen mucho a Opera
Si lo dicen de Microsoft tiene que ser cierto.
Viva Firefox
esto es como el tema de los “hechos” de Microsoft, pero por segunda parte:
http://www.microsoft.com/conosur/hechos/default.mspx
Si alguien quiere comentar el informte también puede,¿eh?
Por qué no me extrañan ese tipo de comentarios de parte de Microsoft??
Aun sigo prefiriendo Firefox.
El articulo solo habla de las vulnerabilidades q declararon los desarrolladores, q son distintas a las q en realidad existen (cuanto tiempo estuvo MS para reconocer su grado de culpa en la vulnerabilidad del PDF y la otra famosa q compartían FF e IE). Una de las diferencias del soft libre con el soft propietario de empresas como MS, es q en el primero no te van a ocultar los bugs q haya en el programa.
Otro de lo q no habla, son de los exploits q hay para cada vulnerabilidad (son mucho mayores en el IE) y el tiempo de correccion de los errores.
El artículo es poco serio, pero q se podía esperar…
Algo más objetivo, en The Hacker Webzine dieron este ranking de navegadores más seguros de este año:
1) Opera
2) Mozilla Firefox + add-ons de seguridad como NoScript
3) Safari para Mac
4) Microsoft Internet Explorer
5) Safari para Windows
Lastima q no pongan a konqueror q es muy seguro tambien…
Creo q no hay dudas de q es más seguro navegar con FF q con IE, como tampoco q el más seguro es Opera…
Pingback: Firefox más inseguro que iexplorer
Pingback: Firefox , ¿ mas inseguro que Iexplore ? // menéame
Jeff Jones: estoy navegando con Explorer 7, después de un año sí, un año sin poder hacerlo por culpa de un troyano, especialmente diseñado para Explorer. El troyano en cuestión es El CWS Dowloader para Internet Explorer 7. Entretanto, he ultilizado Firefox y Opera que no me dan ningún problema de seguridad. No me haga reír.Es cierto que Firefox; por poner un ejemplo, tiene mayores vulnerabiliadades que Explorer, yo no se lo discutiré. ¿Pero cuantas de esas vulnerabilidades son critícas? Ustedes en eso, perdoneme, baten el record. Este navegador que ahora estoy usando, tiene más defectos que el cuerpo de Quasimodo. Como siempre. Ustedes nunca van a poder competir con el Software Libre a no ser que sigan haciendo lo que hacen: Preinstalar sus programas en los equipos de los usuaríos. Por mi parte, cuente esa película a otro. Yo, ya no me la creo.
lo que si es verda es que Firefox 2 va ya por la actualizacion 11 y eso no es por gusto… y mis compañeros que aun usan IE no tienen ningun problema normalmente…
PD: yo uso firefox SIEMRPE menos en el trabajo que por contrato la aplicacion que estamos realizando solo tiene que funcionar en IE y por tanto no vamos a perder tiempo en probar en firefox
¿Un troyano diseñado para Explorer?
Trojan/Downloader.CWS, se difunde a través de E-mail, se envía a si mismo a todas las direcciones de E-mail que encuentre en la libreta de direcciones de Windows. Además descarga archivos desde Internet y los ejecuta.
“Características del mensaje de E-mail:
Asunto: screen saver
Cuerpo:
hey buddy!
atached good screen saver, just run
I like it!
Archivo Adjunto: web.exe”
¿Me quieres explicar qué pinta un navegador u otro en el proceso que te llevó a ejecutar un adjunto tan estúpido como ese?
Para algo le pagan.. qué va a decir, que la competencia es mejor?
Yo no he vuelto a tener problemas con spyware desde que navego con Firefox, y varios amigos míos, igual. O sea que iexplorer para los pocos sitios (cada día menos) que solamente funcionan para esa mierda de navegador. Por mi parte lo pueden retirar del mercado cuanto antes mejor.
yo desde que lo conocí uso firefox SIEMRPE menos en el trabajo por que alla solo tienen IE y las computadoras son del trabajo por tanto no dejan instalar más nada asi no voy a perder mi trabajo modificando el computador. por lo demás me gusta más Firefox, viva el software Libre, por cierto Firefox va por su actualizacion 11, espero ansioso la 3 estable.
probé firefox… la verdad no entiendo a la gente q lo defiende a capa y espada. está bien, pero no es nada del otro mundo, y además traga muchos recursos. me volví a ie7 pues no veo motivo especial para usar otros navegadores.
Pues yo utilizo IE7 y sin nungun problema, encuentro en el cosas que en otros no, como esas bonitas ventas de anuncios de casino y adultfriendfinder que con firefox no encuentro por ningun lado… ¿Quien puede no notarlo?
ademas, con IE puedo vizualizar cada 5min esas divertidas ventanitas de mi norton antivirus 2008, ¿Si no para que lo compre? ¿Dinero tirado a la basura? No señor.
Es cierto. El trojan Dowloader suele entrar por Mail pero a mi no me entró por el correo electrónico, porque yo nunca abro ningún correo sospechoso. Así que, mala suerte, y en cuanto a lo de Internet Explorer pués también. A no ser que tú sepas más que los responsables de Spyware Doctor. En ese caso, me callaré. En cuanto a que Firefox consume muchos recursos es cierto. Pero tiene una cantidad de Plug Ings, notable. Y además cualquier programador puede participar en su desarrollo en cualquier momento.Tiene fallos, claro, pero también más potencial para su mejora
Saludos.
uuuuy que basura el ie 7 hasta cerraron su descarga desde microsoft porque traía incompatibilidades a las empresas y perdieron millones de dolares
Detectan incompatibilidades de IE7 con otros programas
Enviado el Martes, 5 de Diciembre del 2006 (9:09:29)
fuente:
http://www.descargarlo.com/articulo3822.html
Microsoft Varias empresas dan cuenta de problemas de compatibilidad después de instalar el nuevo navegador de Microsoft.
Los usuarios de diversos foros especializados en navegadores de Internet publican estos días sus experiencias con IE 7. Las pruebas internas realizadas por diversas compañías concluyen que IE es incompatible con un número preocupante de aplicaciones. Microsoft conoce el problema e incluso ha publicado una solución que bloquea la descarga automática de IE7. La solución impide al servicio de actualización automática de Windows instalar IE7, que por lo demás es distribuido como una “actualización crítica para Windows XP.
Transcribimos uno de los relatos del foro Microsoft Watch: El departamento TI de la compañía X detectó que IE7 no funciona adecuadamente con la versión de Intuit QuickBooks usada por la compañía. Esto motivó una notificación interna a las sucursales de la compañía. La notificación no llegó a tiempo a una sucursal en el extranjero. Debido a ello, no sólo se desactivó QuickBooks, sino también el sistema CRM y el servicio de correo electrónico. El problema se solucionó activando la configuración de las computadoras que funcionaba antes de instalar IE7.
En Gran Bretaña, una incompatibilidad entre IE7 y el software usado por el Servicio Nacional de Salud (NHS) llevó a la entidad a prohibir internamente la instalación del navegador. Microsoft, por su parte, sugirió instalar el sistema que bloquea la descarga automática de IE7, agregando que informará a NHS cuando tenga la solución para el problema y pueda activarse nuevamente la instalación automática del navegador.
POR ESTAS RAZONES YO ME PASÉ A FIREFOX, NO SOLO TRAJO PROBLEMAS EL WINDOWS VISTA QUE ES UN EXCREMENTO Y NO PARA DE COLGARSE , CLICK PARA VER LAS PRUEBAS ADVERTENCIA NO LO INSTALEN!!!!
http://www.youtube.com/results?search_query=vista+crash&search=Search
SI NO QUE INTERNE EXPLORER ME ARRUINÓ TODA LA PLATAFORMA CRM Y COSAS TAN BÁSICAS COMO MANDAR UN EMAIL TAMBIÉN SE HICIERON IMPOSIBLES, AL POCO TIEMPO POR EL IE7 ME ENTRÓ A VISTA UN VIRUS QUE ERA DE HACE MÁS DE 13 AÑOS QUE EN TEORÍA SOLO LE ENTRABA A LOS ALEMANES
Un virus de 13 años está infectando a los portátiles alemanes
http://www.theinquirer.es/2007/09/18/un_virus_de_13_anos_esta_infectando_a_los_portatiles_alemanes.html
en fin entre tantos cuelgues del windows vista y los problemas de que no me dejaba pasar mis propios vídeos de las fiestas de mis hijos con la calidad que corresponde porque me decía que todo mi materias de las fiestas era pirata opte por pasarme a ubuntu. y solo uso firefox para navegar alguna que otra vez opera para pujar de la forma que a mi me gusta en ebay sin problemas de sesión típicos de ebay.
Yo uso firefox desde que lo conozco incluso en mi empresa o caundo cambio de trabajo lo instalo… tiene antas ventajas con los addons…que no require tener un monton mas de programas..que si se necesitarian en IE.
IE solo me sirve para bajar Firefox y luego a la basura, esto cuando es windows porque en linux ni siquiera se necesitapara descargar FF
muy mal hace theinquirer en reproducir esta clase de FUD.
Uso Internet Explorer 7 desde que salio su primera versión beta, sin ningún problema hasta ahora, me sirve mucho la opción de zoom que viene integrada con el navegador.
El zoom de Firefox da pena junto con todos sus ‘plugins’ que al final solo le meten basura a mi computadora, pero no falta el usuario que quiera poner sus ventanitas de color rosita, cada quien.
Ya solo estoy esperando noticias sobre IE8.
Aca va un estudio parcial, actualizado y mas realista: http://www.webdevout.net/browser-security
Solo confirma el ranking q habia dado mas arriba…
Opera el mas seguro (el zoom ese q decis Cervantes, hace mucho tiempo q esta en opera)
Despues Firefox
IE lejos el mas inseguro
No se pueden comparar la cantidad de bugs que tiene Firefox con la de Explorer, porque todos los bugs que tiene Firefox son públicos, mientras que Microsoft controla cuántos y cuáles bugs salen a la luz (excepto aquellos descubiertos por personas ajenas a Microsoft)
Yo no tengo que sufrir I explorer desde que ya NO uso windows, ahora migré a Debian GNU/Linux y dejé de tener problemas con virus, spyware, cuelgues, etc.
No sigan “sufriendo”, ya no hay necesidad de soportar a microsoft y sus bugs.
Linux no es perfecto, pero es muy superior a windows en seguridad.
Lean este link:
http://www.hispasec.com/unaaldia/3
Yo no sufro virus, ni cuelgues, ni spyware, y tampoco tengo que compilarme a mano mis programas ni sufrir para instalar un driver de una simple capturadora de televisión.
Pasar a usar tecnología arcaica y pensada contra los usuarios y no para ellos no es la solución. La solución es un usuario consciente de sus actos. Si uno apaga el ordenador, entonces también está mucho más seguro. Usar Linux viene a ser lo mismo.
#scitp: Yo tampoco sufro de virus, cuelgues, spyware, no compilo a mano mis programas (quien lo hace? Tal vez un usuario de gentoo) y todos mis dispositivos se detectaron en la instalacion (no puse ningun cd). Uso debian y kubuntu.
Usar una tecnologia arcaica (2001) es lo q usa la mayoria de la gente y estoy de acuerdo q deberían migrar a algo más nuevo. Usar un sistema hecho solo para venderse no tiene sentido cuando podrías usar un sistema hecho por y para usuarios.
Tenes razón: la solución a los problemas de seguridad en windows! Tener la pc apagada! XD