La competici\u00f3n anual \u201cPwn2Own\u201d tiene a todos los expertos en seguridad buscando vulnerabilidades en las \u00faltimas versiones de los principales navegadores Web. Este a\u00f1o, tras un solo d\u00eda de ataques, los cl\u00e1sicos Firefox, Safari e Internet Explorer han ca\u00eddo v\u00edctimas de alguna vulnerabilidad. El \u00fanico superviviente de la competici\u00f3n ha sido el reci\u00e9n llegado: Google Chrome.<\/p>\n
Chrome tambi\u00e9n se vio afectado por una de las vulnerabilidades que rindieron al resto de los navegadores, pero gracias a su sandbox, ninguno de los expertos fue capaz de aprovecharla; una buena noticia para los usuarios, que cada d\u00eda se enfrentan a ataques m\u00e1s sofisticados.<\/p>\n
Puesto que, hoy en d\u00eda, la mayor\u00eda de los navegadores ofrecen m\u00e1s o menos la misma variedad de caracter\u00edsticas y unas velocidades similares, la seguridad se est\u00e1 convirtiendo en un punto de referencia importante para muchos usuarios. No obstante es un poco complicado medirla.<\/p>\n
La mayor\u00eda de las estad\u00edsticas de seguridad solo est\u00e1n disponibles a posteriori \u2013por ejemplo, es posible consultar cu\u00e1ntas vulnerabilidades se encontraron en cada navegador el a\u00f1o pasado\u2013, pero, por desgracia, eso no dice mucho de hasta qu\u00e9 punto es seguro un navegador actualmente.<\/p>\n
Y ah\u00ed es donde entra en acci\u00f3n la competici\u00f3n \u201cPwn2Own\u201d de CanSecWest; en esta competici\u00f3n, los principales hackers y entusiastas de la seguridad se sientan e intentan hacer mella en los principales navegadores, dici\u00e9ndonos hasta qu\u00e9 punto son seguros justo en ese momento.<\/p>\n
Lo curioso es que si buscamos un navegador seguro deber\u00edamos mirar en nuestro bolsillo. A pesar de que el premio por las vulnerabilidades en los tel\u00e9fonos m\u00f3viles era el doble que en los navegadores de escritorio (10.000 d\u00f3lares m\u00e1s el tel\u00e9fono comprometido), nadie fue capaz de penetrar en un navegador de m\u00f3vil. <\/p>\n
Eso no significa que no haya vulnerabilidades; en realidad la plataforma m\u00f3vil est\u00e1 limitada tanto por la memoria como por la potencia de procesamiento, por lo que, a pesar de que s\u00ed existen vulnerabilidades, aprovecharlas es complicado e impredecible.<\/p>\n
Si estos problemas de seguridad nos hacen sentir un poco inseguros, quiz\u00e1 los tiempos de respuesta cada vez m\u00e1s r\u00e1pidos de los vendedores nos hagan sentir mejor. Por ejemplo, el Centro de respuestas de seguridad de Microsoft (Microsoft Security Response Center) verific\u00f3 y confirm\u00f3 la vulnerabilidad del IE 8 en menos de 12 horas y ya est\u00e1 trabajando en una actualizaci\u00f3n que la solucione.<\/p>\n
Se espera que Firefox, Safari y Chrome, ofrezcan actualizaciones de seguridad similares en un futuro pr\u00f3ximo.<\/p>\n