WOT: mas seguridad para Firefox
Por Nico. No hay comentarios. Guardado en Extensiones, Seguridad
Encontré una extensión que me parece interesante. Se trata de WOT, que nos indicará si la web que visitamos es confiable o si puede ser potencialmente insegura. Es una especie de “site advisor”, pero que además tiene en cuenta la reputacón que nosotros mismos le puedamos dar a los sitios web. Una vez instalada, nos mostrará con un icono la reputacón de los sitios web que estemos visitando, indicándonos si es una web confiable o no por otros usuarios. También nos informa en los vÃÂnculos de las páginas de resultados de búsquedas de Google, Yahoo y Wikipedia, entre otros sitios.
Para “calificar” un sitio no es necesario salir del mismo. Simplemente hacemos clic en el icono de la barra de herramientas y podemos indicar si el sitio que visitamos es fraudulento, no apropiado para niños, etc. Pero esto no es todo. WOT se basa también en una cantidad de sitios que poseen información sobre URLs de phishing y todo tipo de páginas fraudulentas, incluyendo PhishTank. Según menciona su autor, WOT actualmente tiene conocimiento de más de 11 millones de sitios dedicados al fraude online. Además, no es necesario registrarse para usar el servicio, solamente instalar la extensión. No viene mal un poco mas de seguridad en el navegador y es una iniciativa diferente.
Probando un poco la extensión con algunos sitios dedicados al phishing, codificando la URL en octal, binario o hexadecimal, si bien el mecanismo anti-phishing de Firefox en algunos casos falla por no realizar la conversión a decimal de la URL (algo que estarÃÂa resuelto en la versión 2.0.0.1 que se libera en pocos diÃÂas), WOT me informa que el sitio es peligroso. Prueben con la siguiente página:
http://58.65.80.76/sc/welcome/confirm.cfm.htm
Al entrar en la página, saltan los dos filtros: el anti-phishing de Firefox y WOT. Sin embargo, prueben entrar a la misma página codificando la URL en binario:
http://977358924/sc/welcome/confirm.cfm.htm
En este caso, no salta el filtro anti-phishing de Firefox. Sin embargo WOT nos avisa que la página es insegura.
Al parecer muchos sitios web inseguros fueron reportados a PhishTank con sus respectivas URLs codificadas, ya que en varios casos Firefox sàme avisa de páginas codificadas que antes no lo hacÃÂa. Felizmente se viene la actualización con la solución a este y otros problemas en pocos dÃÂas.
