{"id":388,"date":"2021-01-29T12:00:21","date_gmt":"2021-01-29T12:00:21","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=noticias&p=370720"},"modified":"2021-01-29T12:00:21","modified_gmt":"2021-01-29T12:00:21","slug":"chrome-bloquea-7-puertos-mas-para-mejorar-la-seguridad","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2021\/01\/29\/chrome-bloquea-7-puertos-mas-para-mejorar-la-seguridad\/","title":{"rendered":"Chrome bloquea 7 puertos m\u00e1s para mejorar la seguridad"},"content":{"rendered":"

Chrome bloquea siete puertos m\u00e1s<\/h2>\n

El navegador de Google ha demostrado que se toma muy en serio la seguridad de los usuarios<\/strong>. Hemos visto en otras ocasiones c\u00f3mo lanzan parches y mejoras para cubrir ciertas vulnerabilidades que puedan afectar. Hay que tener en cuenta que se trata del navegador m\u00e1s utilizado, por lo que cualquier fallo puede afectar a muchos usuarios.<\/p>\n

Recientemente vimos un nuevo ataque denominado NAT Slipstreaming 2.0<\/strong>. Se trata de una nueva versi\u00f3n que puede comprometer redes internas. B\u00e1sicamente consiste en atraer a un usuario para que visite un sitio web malicioso y de esta forma eludir las restricciones de puertos basadas en el navegador. Esto podr\u00eda permitir a un atacante acceder remotamente a los servicios TCP\/UDP en el equipo de la v\u00edctima a la que han atacado. Puede incluso saltar la protecci\u00f3n de un firewall o NAT.<\/p>\n

Esto ha provocado que desde Google Chrome se pongan manos a la obra para intentar reducir al m\u00e1ximo el impacto de esta nueva vulnerabilidad. Eso ha provocado que bloquee un total de siete puertos m\u00e1s de los que ya estaban bloqueados.<\/p>\n

Ahora bloquea el acceso a trav\u00e9s de HTTP, HTTPS y FTP<\/strong> a los puertos 69, 137, 161, 1719, 1720, 1723 y 6566 TCP. Desde Chrome indican que se sabe que estos puertos son inspeccionados por dispositivos NAT y pueden ser explotados.<\/p>\n

Si un usuario intentara conectarse a un sitio web utilizando alguno de estos puertos, Google Chrome mostrar\u00eda un mensaje que indica que no se puede acceder al sitio y muestra un error \u00abERR_UNSAFE_PORT\u00bb<\/strong>.<\/p>\n

Esto hace que una p\u00e1gina web que est\u00e9 alojada en alguno de esos puertos deber\u00eda cambiarse a un puerto diferente. De esta forma se evitar\u00edan problemas y los usuarios podr\u00edan acceder con normalidad a ese sitio.<\/p>\n

\"Muchas<\/p>\n

Otros navegadores tambi\u00e9n agregan mitigaciones<\/h3>\n

Hay que indicar que el caso de Google Chrome no es \u00fanico. Otros navegadores importantes como son Mozilla Firefox, Edge o Safari<\/strong> tambi\u00e9n han incluido algunos cambios para intentar evitar este problema que podr\u00eda comprometer la seguridad de los usuarios.<\/p>\n

En el caso de Edge podr\u00eda haber bloqueado los mismos puertos que Chrome. Se desconoce cu\u00e1les habr\u00edan bloqueado los otros dos navegadores. No obstante, en todos estos casos han buscado la manera de protegerse de la vulnerabilidad NAT Slipstreaming 2.0.<\/p>\n

Como siempre decimos, es indispensable contar con las \u00faltimas versiones<\/strong> en todo momento. No solo hablamos del navegador, como es este caso que mencionamos, sino tambi\u00e9n del sistema operativo que estemos usando o de cualquier otro programa. Necesitamos contar en todo momento con los parches disponibles y estar protegidos de posibles vulnerabilidades que puedan ser explotadas por parte de piratas inform\u00e1ticos.<\/p>\n

Os dejamos un art\u00edculo donde hablamos de c\u00f3mo elegir el navegador m\u00e1s seguro<\/a>. Algunos aspectos que podemos tener en cuenta.<\/p>\n","protected":false},"excerpt":{"rendered":"

Chrome bloquea siete puertos m\u00e1s El navegador de Google ha demostrado que se toma muy en serio la seguridad de los usuarios. Hemos visto en otras ocasiones c\u00f3mo lanzan parches y mejoras para cubrir ciertas vulnerabilidades que puedan afectar. Hay que tener en cuenta que se trata del navegador m\u00e1s utilizado, por lo que cualquier […]<\/p>\n","protected":false},"author":1,"featured_media":389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/388"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=388"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/388\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media\/389"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=388"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}