Nuestro compañero de ingeniería en Faast - el servicio de pentesting persistente - en Eleven Paths Ricardo, llevaba un tiempo dándole vueltas a las opciones de Auto-relleno de formularios de Google Chrome, hasta que ha dado con un fallo de seguridad que permite explotar y robar los datos de los clientes sin que estos se den cuenta, tal y como hemos publicado en el blog de Eleven Paths.
Para poder entender la idea, primero hay que presentar el concepto de Auto-relleno de formularios que Google Chrome añadió hace un tiempo. Asociados a la cuenta de Google, se pueden tener una serie de campos rellenos con los datos que habitualmente se solicitan en los formularios de Internet. Estos campos pueden ser los datos personales, tales como nombre, apellidos, número de teléfono, pero también la tarjeta de crédito.
 |
| Figura 1: Opciones de campos que se pueden guardar para formularios de autorelleno |
Para que estos datos puedan ser solicitados en "autorelleno" por un formulario de una página web, los inputs del form deben venir con la propiedad de "autofill", tal y como se puede ver en la siguiente imagen.
 |
| Figura 2: Formulario con solicitud de campos en autorelleno |
Por seguridad, Google Chrome protege el envío de datos a los servidores con diferentes técnicas. La primera de ellas es que los datos más sensibles, tales como el número de la tarjeta de crédito, solo se permiten enviar vía conexiones HTTP-s, por lo que para hacer este ataque será necesario que el servidor esté operando con un certificado y vía SSL.
Las siguientes protecciones son más interesantes, ya que si el creador de un formulario con autorelleno creara los campos hidden o invisibles, entonces el usuario no se estaría dando cuenta de todos los datos que está enviando, lo que deja a las claras que l@s chic@s de Google han estado dándole vueltas a diferentes formas en que pudiera ser atacada esta propiedad.
Sin embargo, a nuestro compañero se le ocurrió que sería mucho más sencillo poner todos los datos en del formulario bien visibles aparéntemente, tal y como se puede ver en esta imagen.
 |
| Figura 3: Creación de un formulario con autorelleno con 19 campos |
Y luego meter ese formulario en una capa DIV de menor tamaño que sólo permitiera ver los campos que le interesara al atacante, quitando la barra de scroll de la ecuación, con lo que aparentemente no se estaría accediendo a ningún dato más que lo que se ve.
 |
| Figura 4: La capa evita que el usuario vea todos los valores |
Pero el atacante podría acceder a todos los que hubiera querido, y el usuario no habría sido consciente de ello, tal y como se aprecia en los datos que llegan al servidor controlado por el atacante.
 |
| Figura 5: Datos completos obtenidos por el atacante |
Es un bug muy fácil de explotar y con un alto impacto en la privacidad de los usuarios, por lo que esperemos que pronto sea resuelto en una nueva versión de Google Chrome.
Saludos Malignos!
![Google Ass: Una parodia de Google Glass [Video - Humor]](http://www.puntogeek.com/wp-content/themes/puntogeek_beta/images/def_thumb.png){kind=small}
![Lo que podría ofrecernos Project Glass [Infografía]](http://www.puntogeek.com/wp-content/uploads/2012/04/Google-glass-infografi%CC%81a-small-150x150.jpg){kind=small}
![Usuarios de Linux según… [Humor]](http://www.puntogeek.com/wp-content/uploads/2012/03/linuxusers-150x150.png){kind=small}
![Los distintos tipos de usuarios de Facebook [Humor]](http://www.puntogeek.com/wp-content/uploads/2012/01/FACEBOOKERS-150x150.png){kind=small}
A continuación les voy a dejar un simple tutorial para descargar las aplicaciones APK de la Play Store directamente a la computadora.
Descargar los APK es realmente muy simple, cuando estén en alguna página de la Play Store y quieran descargar la app verán que en la parte derecha de la barra de direcciones aparece un ícono en el cual hay que pinchar y automáticamente comenzará la descarga.
