Acabo de leer la noticia Critical Firefox hole allows password theft y en ella se describe la posibilidad de capturar información de cuentas de usuarios de servicios de blogs y de alojamiento de páginas web que permitan el uso de formularios en línea (”forms”):
The flaw lies in Firefox’s Password Manager software, which can be tricked into sending password information to an attacker’s Web site, said Robert Chapin, president of Chapin Information Services Inc. For this attack to work, attackers need to be able to create HTML (Hypertext Markup Language) forms on the Web site, something that is allowed on blogging and social networking sites.
En el artículo ofrecen un enlace a una demostración de la vulnerabilidad y, al menos en mi caso, el ataque no funcionó. El bloqueador de popups no permitió el brinco a otro lugar web con la información falsa que puse en el formulario:
¿Vulnerabilidad?
Observen que marqué 9 (nueve) veces sobre el vídeo para tratar de hacer funcionar el ataque que supuestamente debía redirigirme a Google, pero no pudo hacerlo. Es probable que sólo funcione si permitimos que Firefox automáticamente envíe nuestro nombre de usuario y contraseña , lo que es una práctica peligrosa cuando lo hacemos en todos los sitios a los que nos suscribimos.
Entiendo que la vulnerabilidad es veraz, ya que Mozilla la reconoció. Aparentemente el Internet Explorer padece del mismo mal, pero hace un mejor trabajo frustrando el engaño:
Microsoft Corp.’s Internet Explorer (IE) is also susceptible to these type of attacks because, like Firefox, it does not ensure that password information is being sent to the same server that requests it, Chapin said.
But IE is less likely to be tricked because it does a more thorough job in checking to see where the log-in form is coming from before it automatically submits password and user information, he added.
Debemos ser más cautelosos con el poder que le demos al Password Manager de Firefox y de cualquier otro navegador. 
Más artículos como este en:
Algunos artículos relacionados:
(Lecturas: 404) 
