Después de que la firma de seguridad Rapid7 descubriera una vulnerabilidad crítica en el programa de Microsoft, que ataca las versiones 7, 8 y 9 de IE en Windows XP, Vista y 7, el gigante del software lanzó una solución ‘provisional’ para los usuarios de Internet Explorer que se han visto afectados por la vulnerabilidad. 

A través de su blog oficial de seguridad, la compañía informó que lanzó un “Fix It” que los usuarios podrán descargar para hacer frente al problema y protegerse contra posibles ataques. Así mismo, Microsoft también indicó que planea lanzar una actualización completa de Internet Explorer que no sólo reforzará la solución a esta vulnerabilidad, sino que también abarcará otros temas.

Como lo reportó la firma Rapid7, los hackers pueden explotar el virus para infectar el PC de alguien que visita un sitio web malicioso y después tomar el control del computador de la víctima. Después de conocer la noticia, Microsoft admitió la vulnerabilidad y trabajó en dos soluciones, una provicional, que ya está disponible para descargar, y una permanente que estará disponible a partir de mañana 21 de septiembre.  

“La mayoría de nuestros usuarios no ha sido impactado por este episodio. Microsoft hoy ya desarrolló una corrección temporal que puede ser bajada con un simple clic y ofrece protección inmediata. Proveeremos también una solución permanente a los clientes, que estará disponible automáticamente el viernes 21 de septiembre”, aseguró el director de informática de la compañía, Yunsun Wee.

(Acualización 4:26 pm) Microsoft les envió a los medios de comunicación las siguientes recomendaciones para tratar de contener el problema. Las compartimos para que sean tomadas en cuenta, pero aclaramos que seguir las recomendaciones de Microsoft puede afectar de otras maneras el funcionamento del sistema.

“Algunos consejos para mitigar el riesgo de ser afectado por esta vulnerabilidad:

1. Asegúrese de utilizar una cuenta de usuario con privilegios limitados para navegar. Nunca se debería usar una cuenta de administrador para realizar labores cotidianas, y mucho menos para navegar.

2. Actualice su programa antivirus.

3. Instale EMET (Enhanced Mitigation Experience Toolkit). El EMET es una herramienta que mejora las características de seguridad de Internet Explorer; con su instalación, IE queda protegido contra esta vulnerabilidad. Puede obtener EMET aquí: http://support.microsoft.com/kb/2458544

Recomendaciones para usuario final:

1. Deshabilite la funcionalidad de ejecución automática de scripts en Internet Explorer:

2. En Herramientas -> Opciones de Internet -> Seguridad, puede configurar la seguridad de la zona de Internet en el nivel máximo (Seguridad Elevada). Esto hace que el navegador en vez de ejecutar automáticamente Active X, Active Script, JavaScript y otros tipos de scripts, le pregunte si desea o no ejecutarlos”.

Nota original:

Si usa Windows e Internet Explorer, es mejor que comience a usar otro navegador. Una firma de seguridad llamada Rapid7 descubrió una vulnerabilidad crítica en el programa de Microsoft, que ataca las versiones 7, 8 y 9 de IE en Windows XP, Vista y 7 y para la que no hay todavía una solución definitiva de parte de la compañía.

“Los computadores pueden infectarse simplemente por visitar un sitio Web malicioso, que le da al atacante los mismos privilegios que el usuario“, dice Rapid7 en su sitio Web. Si se trata de un administrador, puede desinstalar programas, borrar archivos o alterar la configuración de Windows. Según la empresa –que desarrolla un proyecto para crear software de prueba para verificar si se es atacado–, la vulnerabilidad ya ha sido aprovechada antes.

Microsoft admitió la situación y dijo que, hasta el momento, no ha creado un parche para solucionar el ‘hueco’ de seguridad. La única forma de evitarlo es instalando este kit de seguridad, deshabilitando el contenido activo (active scripting) y configurando el nivel de seguridad del navegador en ‘Alto’. Sin embargo, como advierte Reuters, “hacer eso podría impactar la usabilidad del PC“.

Según Rapid7, la mejor solución, al menos por ahora, es actualizar a IE 10 –cosa que solo podrá hacer si tiene Windows 7– o cambiar de navegador, y descargar Firefox, Chrome, Opera o Safari. Esto puede ser difícil para quienes deben visitar páginas que solo son compatibles con el navegador de Microsoft, pero en realidad es la opción más fácil.

El gigante del software está empeñado en demostrar que su buscador es mejor que Google y para esto, ha decidido ponerlos dentro del ring y que sean los mismos usuarios quienes juzguen cuál de los dos es el rey. A través del sitio web Bing it On, Microsoft está desarrollando una campaña para que las personas comparen, cara a cara, los resultados de búsqueda de Bing y Google.

Como indicó The Verge, aunque la nueva campaña también será presentada durante la emisión de los MTV Video Music Awards 2012 que se transmiten hoy, no resulta ser tan agresiva como la que hizo Microsoft en febrero, cuando atacó las nuevas políticas de seguridad de Google en una publicación a través de su blog oficial. “Los cambios que Google anunció hacen más difícil, no más fácil, que la gente pueda mantener el control de su propia información”, indicó el gigante del software en su momento.

En esta oportunidad, Microsoft se limitó a hacer una campaña en la que los mismos usuarios comparen la eficiencia de los dos buscadores y decidan cuál de los dos arroja los mejores resultados según sus necesidades. Al final del desafío, los usuarios pueden ver sus respuestas y darse cuenta si eligieron a Bing o Google como el ganador.

“Con Bing It On lo estamos animando a probar Bing, si usted es un cliente nuevo o un visitante ocasional. Usted puede sorprenderse por lo que ofrece Bing y por cómo puede ayudarle a pasar menos tiempo buscando”, dijo Microsoft en el blog oficial de Bing. ¿Ya hicieron la prueba en Bing it On? Si es así, ¿cuál creen que es el mejor buscador?

En diciembre del año pasado, NSS Labs publicó un estudio en el que proclamó a Internet Explorer como el ‘rey antimalware derivado de la ingeniería social’.

Sin embargo, semanas después, Google salió a desmentir los resultados de la investigación asegurando que el estudio estaba incompleto y sesgado.

La batalla para ocupar el primer lugar en el podio del navegador número uno en Internet continúa, y no solo en cuanto a participación en el mercado –campo en el que Internet Explorer sigue siendo el líder, aunque con mucha menor ventaja que antes–, sino también en cuanto a la seguridad y otros aspectos.

Hace pocos días, Microsoft creó Your browser matters (Su browser importa), un sitio web creado con el fin de promover Internet Explorer y su tecnología SmartScreen, que bloquea sitios web que contengan phishing o malware. Además, el sitio analiza la seguridad del navegador que usan los visitantes, y presenta los resultados de diversas pruebas.

Ingresando desde el buscador a este sitio web, este da una puntuación de 1 a 4 basándose en el equipamiento que tiene el navegador para prevenir ataques y amenazas. Según los criterios de evaluación de Microsoft, su navegador Internet Explorer 9 tiene una puntuación de 4, mientras que las puntuaciones para Firefox y Google Chrome están entre el 2 y el 2,5.

El 22 de marzo pasado se publicó Firefox 4 y en 24 horas ya conseguía 7,1 millones de descargas, un récord solo superado por su antecesor, Firefox 3, que en junio de 2008 logró 8 millones.

Pero las descargas no dicen nada, si no se convierten en el uso real del navegador. Eso le sucedió a Opera 11, que en diciembre consiguió 6,7 millones en 24 horas y hoy solo es usado por un 1,2% de los usuarios de la Web en el mundo. Por eso, más que los 100 millones de descargas, lo más positivo de Firefox 4 es que ya lo usa el 8,58%, según StatCounter, y ya es el cuarto navegador más utilizado, solo por debajo de Internet Explorer 8 (29,53%), Firefox 3 (18,24%) y Chrome 10 (16,77%).

En un mes, Firefox 4 suma casi el triple de usuarios que Internet Explorer 9, la nueva generación del navegador de Microsoft (3,13%), que lleva 40 días en el mercado. Sin embargo, aunque esto muestra que los usuarios de Firefox migran más rápido a las versiones nuevas que los de Internet Explorer, la cifra palidece ante la rapidez con que migran los usuarios de Chrome, que en su gran mayoría se han pasado a la versión 10, que solo lleva 43 días en línea.

Por ello, a pesar de los buenos resultados de Firefox 4, el gráfico de uso de cada navegador (en todas sus versiones) sigue mostrando a Google Chrome como la gran amenaza, pues es el único de los cuatro grandes que sigue creciendo:

¿De dónde vienen las descargas?

Cuando Firefox 4 completó los 20 millones de descargas, presentamos un análisis de la distribución de estas, que confirmaba que este es el rey de Europa desde diciembre de 2010, y que mostraba que solo un 8,5% provenía de Latinoamérica. En esta región, tres países se encuentran en el top 20 de los que han hecho más descargas del navegador: Brasil, México y Argentina.

Con 100 millones, los porcentajes se mantienen, pero a continuación presentamos algunos datos interesantes:

• Descargas por continente.

• Países con más descargas.

• Ranking de países latinoamericanos.

Todos estos números se pueden prestar para diversas interpretaciones, pero si algo ha demostrado Firefox 4 es que el navegador de la Fundación Mozilla está vivo, y que si cumple con su meta de liberar las versiones 5, 6 y 7 durante 2011 podría generar una dinámica que lo consolide como el gran rival de Internet Explorer y frene los ímpetus de Chrome.

Por lo pronto, Firefox 5, conocido como ‘Aurora’, ya se asoma y probablemente esté listo a finales de junio.

¿Cuál ha sido su experiencia con Firefox 4? ¿Reafirmó su fidelidad al navegador de código abierto, o cambió su cariño por Internet Explorer, Chrome, Safari, Opera u otro navegador?

Notas relacionadas:

• Firefox 5, 6 y 7, la ambición de Mozilla para 2011.
• A finales de junio próximo sería lanzado Firefox 5.
• 7,1 millones de descargas en 24 horas, la marca inesperada de Firefox 4.
• ¿Desde dónde fueron los primeros 20 millones de descargas de Firefox 4?

El ritmo de los desarrolladores de Firefox se acelera cada vez más. El afán de la Fundación Mozilla por salir al ruedo con la versión número 5 del navegador, en mucho menos tiempo de lo que se tardó desarrollando la más reciente –lanzada a mediados de marzo pasado–, tiene corriendo a sus ingenieros y voluntarios. Sin embargo, con base en los planes de la compañía, la fecha de lanzamiento no pasaría del primer semestre de este año.

En su sitio web oficial, la Fundación Mozilla dio a conocer detalles del calendario que se trazó como meta para responder con su ambición por lanzar este año las versiones 5, 6 y 7 de Firefox.

Según los planes de la fundación, el ritmo el desarrollo de la nueva versión del navegador, conocido internamente como ‘Aurora’, se aceleró y el reto sería igualar a Google con relación al desarrollo de Chrome (que actualmente tarda cerca de 2 meses en cada actualización).

En el cronograma, Mozilla planea lanzar Firefox 5 el próximo 21 de junio (precedido por la versión beta que sería lanzada el 17 de mayo). En ese sentido y, en aras de acelerar el desarrollo y la salida de las versiones siguientes, cuando sean detectados problemas con alguna actualización, esta será retirada y se implementaría en la versión siguiente.

Sin embargo, a juzgar por la rapidez con la que piensa lanzar las actualizaciones, la compañía habría cambiado la nomenclatura del navegador y no funcionaría de forma habitual (es decir, Firefox 4,1; 4,2; etc.) sino que se saltaría directamente al siguiente dígito en su orden. Además, a juzgar por el plan de desarrollo de la Fundación, el sistema de actualizaciones de seguridad del navegador sería cambiado y estas se lanzarían tan pronto como surjan.

Pese a que aún no se conocen de forma oficial las características que tendrán las siguientes versiones de Firefox, en su sitio web Mozilla publicó un listado de las prioridades y mejoras que aspira a incluir en el navegador.

Actualización:

En el blog oficial de la Fundación Mozilla, han publicado la cifra oficial de descargas en las primeras 24 horas: 7,1 millones. (Esto confirma nuestras sospechas de que el ‘contador en tiempo real‘ no era del todo confiable, como lo notamos cuando al refrescar la página retrocedía el número de descargas, o por reportes de usuarios en Twitter que nos comunicaban números inferiores a 6,5 millones).

Informe original:

Con 6,8 millones de descargas (cifra extraoficial, basada en el contador de descargas en tiempo real), la Fundación Mozilla anotó un gol en lo que ya se podría denominar como ‘la nueva guerra de los browsers’, una nueva etapa en la que 3 jugadores de peso se disputarán el liderazgo: Internet Explorer, el líder por más de 12 años y que llegara a tener más del 95% del mercado mundial; Firefox, que fue el retador por muchos años y hoy tiene alrededor del 30%, y Google Chrome, el ‘recién llegado’ que en poco más de 2 años alcanzó el 15%, ya va en su versión 11 (beta) y se ha convertido en una amenaza para los navegadores establecidos.

Los perdedores.

Perdedores como tal quizás no haya, y el primero que se viene a la mente de muchos, Microsoft con su IE9, definitivamente no es un perdedor, como se demostró en los párrafos anteriores. Sin embargo, puede que sí haya un derrotado indirecto: Safari, de Apple. El navegador, que tuvo un corto momento de gloria en 2009, cuando en 3 días alcanzó 11 millones de descargas, ya no se percibe como una amenaza para Firefox ni mucho menos para Internet Explorer, y ha sido opacado incluso por Chrome, que llegó mucho después al mercado. El navegador, que en teoría debería ser la opción preferida de los usuarios de computadores de Apple, no ha logrado ni siquiera su fidelidad y  hoy por hoy apenas se acerca al 6% del mercado.

Preguntas.

¿Cómo analiza usted la cifra conseguida por Firefox 4? Si lo descargó, ¿será su navegador predeterminado? ¿Cómo percibe lo que viene en esta nueva ‘guerra de los browsers’? ¿Podrá la Fundación Mozilla recuperar su capacidad de innovación, liberar 3 nuevas versiones de Firefox este año, y volver a quitarle usuarios a Internet Explorer?

El día que esperaban desde hace varios años los usuarios de Firefox por fin llegó. La Fundación Mozilla ya tiene lista la nueva versión del navegador con la que aspira a seguir siendo el retador global de Internet Explorer, y mantener así el segundo lugar que ha visto amenazado por Google Chrome.

El desarrollo del Firefox 4 completó una decena de versiones beta y actualmente está en funcionamiento la Release Candidate, que en  teoría no sufrirá mayores cambios antes de convertirse en la versión definitiva.Damon Sicore, director de ingeniería de la compañía, anunció a través del listado de correo de desarrollo que el lanzamiento oficial de la versión 4 del navegador será presentada el próximo martes.

Pese a la confirmación de la fecha, el anuncio oficial llega tarde: los usuarios esperaban Firefox 4 en octubre de 2010, y luego, en febrero pasado. Y, en todo caso, Sicore no descartó que se puedan presentar cambios de última hora si se detectan detalles por ajustar en la etapa actual, situación que nuevamente dejaría esperando al mundo.

Los cambios que tendrá la nueva versión han sido explicados previamente y las últimas versiones de prueba no han tenido mayores modificaciones con relación a las primeras. Sin embargo, la demora para la salida al ruedo de la versión oficial hapuesto a Firefox en desventaja frente a sus competidores, que avanzan a toda máquina. Esta semana, por ejemplo, Microsotf liberó la versión final de Internet Explorer 9, mientras que Chrome, en menos de 3 años, ya va en su versión 10.

Así las cosas, el próximo martes la guerra de los navegadores inicia un nuevo asalto. Sin embargo, a juzgar la velocidad de desarrollo de la versión 4 de Firefox, si las versiones futuras –tan anunciadas por Mozilla para este mismo año– tardan el mismo tiempo en estar listas como esta, será muy difícil que los planes de la compañía se hagan realidad. El objetivo, según Mozilla, es publicar oficialmente Firefox 5, 6 y 7.

Vea más información sobre Firefox:

• Firefox es el nuevo rey de los navegadores en Europa.
• Que no le falten estas extensiones para navegar en la web.
• Firefox 5, 6 y 7, la ambición de Mozilla para 2011.
• Publicado el beta 10, la que sería la última versión de prueba de Firefox 4. Detalles técnicos.

El lanzamiento tendrá un par de escenarios: el físico, en Austin, Texas, donde se celebra el festival cultural e interactivo SXSW (South by SouthWest), y el virtual: el sitio de descarga del browser, que a partir del mismo momento cambiará la versión Release Candidate por la definitiva del nuevo IE9, y que estará disponible en 40 idiomas.

José Antonio Barraquer, gerente de Windows en Colombia, destaca que este navegador es el más descargado en versión beta de la compañía y una de las aplicaciones más probadas de la historia antes de su lanzamiento. “Pocos programas en el mundo se dan el lujo de tener decenas de millones de personas retroalimentando a sus desarrolladores, y para nosotros esto ha sido clave para lograr un mejor producto”, señala.

Las mayores promesas del nuevo navegador, del que Microsoft asegura que es el más moderno del mercado, son la seguridad, la interfaz mucho más limpia e intuitiva, la potencia y rapidez, alta integración con Windows 7, el soporte a nuevos estándares como HTML5.

En cuanto a la seguridad, Barraquer y los demás voceros de Microsoft destacan un estudio de la firma NSS Labs, según el cual Internet Explorer, en sus versiones 8 y 9, es el navegador que más protege a sus usuarios del phishing y el malware derivado de la ingeniería social. El informe, publicado en diciembre de 2010, generó controversia y respuesta de Google y analistas independientes, que cuestionaron la independencia de NSS, pues el estudio fue contratado por Microsoft. José Antonio Barraquer comenta al respecto: “El estudio ha recibido críticas, pero nadie ha podido cuestionar su metodología y la confiabilidad de sus resultados. Y no he encontrado un estudio de Mozilla, Google u otro desarrollador de navegadores web que muestre resultados contrarios”.

Barraquer enfatiza en la importancia de la seguridad para Microsoft: “Desde 2001, Microsoft ha estado trabajando fuertemente en seguridad. Estamos muy enfocados en mostrarles a los usuarios la importancia de este concepto y en hacerles entender que es más importante de lo que creen”.

La interfaz más limpia, según muchos observadores, toma ideas de su rival Google Chrome, como una barra de herramientas más pequeña y simple (en parte, por esta razón el tamaño de la descarga es mucho menor que el de versiones anteriores o rivales como Firefox: 20 MB para sistemas de 32 bits, y 45 MB para los de 64 bits).

La mayor rapidez y potencia son un beneficio especial para los usuarios de Windows 7, uno de los 2 sistemas operativos en los que funcionará IE9 (el otro es Windows Vista SP2). Consiste en la aceleración por hardware, la cual permite que la tarjeta gráfica del computador se une al browser y le permite realizar en menos tiempo algunas de sus tareas.

“El foco en cuanto a velocidad ya no es solo la carga de las páginas, que es muy pareja en todos los navegadores, sino en acciones como iniciar el navegador o realizar operaciones más complejas y exigentes, como reproducir videos en línea en alta definición. Además, IE9 consume menos energía, pues este es uno de los focos de Windows 7”, agrega Barraquer, quien insiste, de todos modos, en que la velocidad no es lo que diferencia hoy a un navegador de otro, sino su seguridad.

Otras ventajas para los usuarios de Windows 7 son las funciones exclusivas para este sistema, como los sitios anclados en la barra de herramientas de Windows y las ‘jump lists’ (opciones extra en sitios anclados).

Sobre soporte y compatibilidad con HTML5, CSS3, SVG y otros estándares, Microsoft señala que ha colaborado activamente en la definición de estándares para la Web y ha liderado la HTML5 Testing Task Force.

Los retos de IE9 en el mercado.

Desde que Microsoft liberó Internet Explorer 8, logró frenar la caída de su navegador en los estudios de participación en el mercado. Desde 2004, cuando firmas como Net Applications y StatCounter reportaron el mayor dominio de Internet Explorer (versión 6), con más del 94% del mercado, este navegador ha perdido participación, en los primeros años frente a Firefox, y en el último año, frente a Google Chrome.

Hoy, según StatCounter, Internet Explorer es el líder del mercado pero solo con un 45,44% del mercado, frente a un 30,37% de Firefox, un 16,54% de Chrome y un 5,08% de Safari. Las cifras de Net Applications son más alentadoras para Microsoft, pues le otorgan a IE un 56,77%.

Con este presente, Microsoft tiene 2 retos inmensos para su nuevo navegador: el primero, lograr que migren a IE9 los usuarios fieles de Internet Explorer 6 y 7 (que en total suman alrededor del 18% del total de usuarios en el mundo), o que los que tienen sistemas antiguos, como Windows XP, al menos se actualicen a IE8. Hoy, solo los usuarios de empresas que tengan aplicaciones construidas para Internet Explorer 6 y que no las hayan podido actualizar tienen excusa para usar este navegador, que ya no tiene soporte oficial de Microsoft y que en agosto cumplirá 10 años.

Y el segundo desafío: retomar la senda del crecimiento, frenando la tendencia creciente de Google Chrome (que en poco tiempo ya ha llegado a su versión 10) y quitándoles usuarios a Firefox (que por fin liberará en próximos días su versión 4), Safari y los demás navegadores.

Como sea, para los 2.000 millones de usuarios de Internet en el mundo el salto de calidad que representa Internet Explorer 9 es algo bueno, incluso para los que prefieren otros navegadores, pues la competencia será más reñida y de ella, generalmente los grandes ganadores son los usuarios.

Y ahora, las preguntas para ustedes:

• ¿Probaron alguna de las versiones beta de IE9? ¿Cuál fue su experiencia?
• ¿Descargarán IE9 esta noche o en los próximos días?
• ¿Cuáles son sus primeras impresiones, positivas y negativas, sobre IE9? (En ENTER.CO planeamos hacer evaluaciones de este navegador y de sus rivales, y sus comentarios nos ayudarán en la labor).

Para saber más sobre IE9.

Estos son otros contenidos relacionados con el navegador, que hemos publicado recientemente:

• Las mayores novedades de Internet Explorer 9.
• Estudio NSS Labs: Internet Explorer, el navegador más seguro contra la ingeniería social.
• Crece controversia por estudio de NSS Labs.
• 23 sitios para ver mejor con Internet Explorer 9.