Portal de Periódicos da CAPES

Mecanismo de seguridad activo en navegadores Web para protección de ataques tipo Spyware

2012; Volume: 12; Issue: 3 Linguagem: Espanhol

1317-2255

David Bracho, Alfredo Acurero, Carlos Rincón, Jhogel Ponne, Eddy Aguirre,

Web Application Security Vulnerabilities

El proposito de la investigacion fue desarrollar un mecanismo de seguridad activo en navegadores Web para proteccion de ataques tipo Spyware. La investigacion fue experimental, sustentada en lo planteado por Hernandez et al (2003). Tambien se utilizo la metodologia de seguridad “Analisis de Riesgo de la Seguridad de la Informacion”, de Jarauta et al (2006) y como metodologia de desarrollo del mecanismo se escogio el “Metodo de Ciclo de Vida” propuesto por Senn (1992). Se desarrollo una extension de tipo Browser Helper Object como mecanismo que proporciono seguridad al navegador Web Internet Explorer version 6.0 ante ataques Spyware. Los resultados obtenidos determinaron que el mecanismo para la seguridad propuesto presento una efectividad para detectar sitios Web legitimos del 83,50% y para detectar sitios Web maliciosos del 60,60%. El error obtenido en comparacion con la herramienta de seguridad comercial generica “Spyware Doctor“ fue 4,93% y 9,80% respectivamente.