Del Firefox y protocolos rotos

Logo de FirefoxLa actualización al Firefox v34 trajo la deshabilitación por defecto del SSLv3. Si bien un protocolo de seguridad vulnerado ya no es de mucha utilidad, es difícil esperar que todo el mundo lo deseche de inmediato.

El acceso a los servicios inalámbricos del ISP Telmex (a.k.a “Infinitum Wi-Fi“) ha sido el primero de estos inconvenientes. Al tratar de poder obtener la pantalla de acceso al sistema (“portal cautivo”) uno obtiene

Mensaje de error

Si a uno no le preocupa la vulnerabilidad que desactivar esta protección representa, dada la necesidad de hacer uso de este navegador (el Firefox), puede procederse como sigue:

  1. Se accede a la configuración del Firefox yendo a about:config.Accediendo a la configuración del FF
  2. Una advertencia será mostrada. Hay que aceptarla.Confirmación de acceso
  3. Se busca la llave security.tls.version.min.Buscnado la llave
  4. Se cambia el valor actual por 0.Cambiando el valor
  5. Es recomendable reiniciar al navegador.

A los lectores de este blog les recordamos revisar nuestra declaración de responsabilidad al seguir estas indicaciones.

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s