MinerBlock.- Anti Browser-Based Cryptocurrency Miner

Ayer se descubrió que Pirate Bay usaba la CPU de los visitantes a su página para minar Monero, una cryptomoneda que ahora esta siendo bastante rentable para todos. Esto no es una sorpresa ya que desde este blog [ya hicimos la prueba en 2013] con Bitcoin. 

Fuente: 

• http://thehackernews.com/2017/09/pirate-bay-cryptocurrency-mining.html

Lo que si que me sorprende es la extensión para Chrome que ha creado [xd4rker (Ismail)] para evitar que haya páginas que se aprovechen de nuestra cpu. Entiendo que funcionaria igual con No Script (si no es así corregidme por favor que esto va de aprender) pero mola mas por que al final solo seria bloquear un .js en especifico pero este mola mas.

Para todos los que os la queráis descargar: 

• https://github.com/xd4rker/MinerBlock

Sed Buenos ;) 

Sniffly2.- Un paso mas para CVE-2016-1617

CVE-2016-1617 (Sniffly) fue una vulnerabilidad muy divertida del año pasado ya que utilizaba el HTTP Strict Transport Security y la Content Security Policy para filtrar todo el historial de un usuario de Firefox o Chrome. Esta vulnerabilidad ya estaba solucionada pero, [diracdeltas] he ha dado una vuelta de tuerca mas y ha presentado Sniffly2.

Sniffly2 es una variante de Sniffly que abusa de los encabezados HTTP Strict Transport Security y esta vez, del Performance Timing API para ver el historial de navegación de los navegadores basados en Chromium. Aunque ya no afecta a Firefox y versiones móviles de Chrome aunque podéis probar la vulnerabilidad desde el siguiente enlace: 

• http://diracdeltas.github.io/sniffly/

Muchas mas información acerca la vulnerabilidad: 

• https://github.com/diracdeltas/sniffly

Sed Buenos con esto 0;)