forum.opennet.ru

"Новый метод фишинга с использованием unicode-символов в домене"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Новый метод фишинга с использованием unicode-символов в доме..."	–2 +/–
Сообщение от Аноним (4), 17-Апр-17, 22:42
> Для Firefox исправление пока находится в процессе разработки, для блокирования уязвимости предлагается отключить поддержку Punycode (в about:config network.IDN_show_punycode = true) Посмотрел, по умолчанию уже стоит "false". Внимание! Вопрос: Кто лазил в мой браузер?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Новый метод фишинга с использованием unicode-символов в домене, opennews, 17-Апр-17, 22:41 [смотреть все]

Внезапно хорошие новости с проприетарного фронта , Аноним, 17-Апр-17, 22:41 (1) //
- Ты смотри, а то сейчас на новостных помойках появятся заголовки Известный сайт , Аноним, 17-Апр-17, 23:00 (8) //
  - Кому какое дело до того, что происходит на узкоспециальных новостных помойках, в, Аноним, 17-Апр-17, 23:52 (19)
  - пф, чуть печенькой не подавился от смеха, Аноним, 18-Апр-17, 00:01 (23) //
    - Ты уже перешёл на их сторону , YetAnotherOnanym, 18-Апр-17, 11:33 (48)
  - Зачем обзываться Ну, можно же написать и наоборот - Один из маргинальных посети, F, 19-Апр-17, 11:01 (58)
- Просто у них вообще для IDN набор символов искусственно ограничен, захочешь доме, Аноним, 17-Апр-17, 23:13 (10) //
  - или же просто не работает , imprtat, 18-Апр-17, 00:51 (29) //
    - В контексте сабжа это не так уж и плохо , Аноним, 18-Апр-17, 11:21 (47)
  - У узбеков латиница же , элвис жив, 18-Апр-17, 04:48 (34)
  - А надо вроссию uz , F, 19-Апр-17, 11:02 (59)
Шикос, всегда подозревал что национальные домены это потенциальная лазейка для ф, Аноним, 17-Апр-17, 22:42 (2) //
- Вообще, любая схема именования - лазейка для фишеров Скажем, хочет производитель, F, 19-Апр-17, 11:05 (60)
А вот нечего было юникод в именах разрешать Что, ASCII не хватает уже , trolleybus, 17-Апр-17, 22:42 (3) //
- Только КОИ7-Н1, только хардкор и маразм , A.Stahl, 17-Апр-17, 23:18 (12)
- И 640 Кб тоже всем хватает, ага , Аноним, 17-Апр-17, 23:18 (13) //
  - Ты лучше представь, как бы заходил на алиэкспресс, если бы у него был домен на к, Принц, 17-Апр-17, 23:41 (16) //
    - По IP ходили бы, как по старинке, Старый одмин, 18-Апр-17, 00:00 (22)
      - Какой же ты админ если не знаешь что такое HTTP по секрету - на одном IP может , anonim1, 18-Апр-17, 00:37 (26)
        
        он видимо настолько стар что еще arpanet видел , Pahanivo, 18-Апр-17, 11:12 (45)
        
        А в arpanet разве http был Она, вообще, закрыта-то в 1990 году, так что многие , F, 19-Апр-17, 11:08 (61)
    - В Китае большой популярностью пользуются цифровые домены Наверняка у али есть ц, vanoc, 18-Апр-17, 08:54 (38)
- Так и знал, что http президент рф создан для фишинга , Аноним, 18-Апр-17, 00:15 (24)
- Не Не хватает https 128571 127829 ws 127852 127976 127916 , iPony, 18-Апр-17, 07:15 (35) //
  - етить тваю мать, котики , Pahanivo, 18-Апр-17, 11:12 (46)
- Домены же за деньги продают Теперь владельцы крупных брендов покупают не только, Аноним, 18-Апр-17, 17:43 (54)
Посмотрел, по умолчанию уже стоит false Внимание Вопрос Кто лазил в мой брауз , Аноним, 17-Апр-17, 22:42 (4) //
- Видимо, true значит отключить т е показывать Punycode, а не интернационально, trolleybus, 17-Апр-17, 22:45 (6) //
  - тру значить показать именно в пуникоде, а раз пуникод значит не apple comps реда, Sw00p aka Jerom, 17-Апр-17, 23:54 (20)
- Чукча не читатель Нужно сделать true, чтобы защититься А у вас, конечно, false, Laverna, 18-Апр-17, 02:14 (32) //
  - у всех он по дефолту фолс ибо смысл , Sw00p aka Jerom, 18-Апр-17, 15:07 (52)
Маразм сначала вводим никому ненужные юникодные домены, затем героически боремс, Аноним, 17-Апр-17, 22:56 (7) //
- Объективно - никому Субъективно - арабам с их левосторонней письменностью , Аноним, 17-Апр-17, 23:12 (9) //
  - Представляю, каково этим арабам читать сначала http слева направо, потом куск, Аноним, 18-Апр-17, 13:15 (49) //
    - Элементарно Ватсон moc elgoog sptth, biomassa, 18-Апр-17, 22:15 (55)
    - Протокол писать не обязательно же Но и без этого у них проблем хватает, наприме, Anonimus, 19-Апр-17, 12:56 (62)
    - не так уж и плохо если вот так http ru org bash, JL2001, 19-Апр-17, 16:41 (64)
- Объективно - по телефону удобнее диктовать продам дефис гараж точка рф чем s , Мимо крокодил, 17-Апр-17, 23:45 (17) //
  - и что толку всё равно половина напишет прадам-гараш рв , Аноним, 18-Апр-17, 01:08 (30)
  - А давно SMS и месенджеры всякие отменили , Anoim, 18-Апр-17, 08:58 (39)
Решение проблемы кстати можно очень простое придумать - выводить все IDN-домены , Аноним, 17-Апр-17, 23:15 (11) //
- Поможет только отличить IDN от похожего не-IDN имени, но не поможет отличить два, Аноним, 18-Апр-17, 00:46 (28) //
  - Тогда делаем цвет на основе хэш-функции имени , Аноним, 18-Апр-17, 09:17 (43)
А в чём уязвимость Символы как символы, ну и что что они путаются Что, я уже н, Принц, 17-Апр-17, 23:40 (15) //
- Ты, дядя, похоже вовсе не знаешь, что такое фишинг , Аноним, 17-Апр-17, 23:50 (18) //
  - Я знаю Fishing - рыбалка , Аноним, 17-Апр-17, 23:56 (21)
  - Как браузер будет отличать фишинг-домен и просто домен, похожий на другой Вот я, Принц, 18-Апр-17, 08:59 (40) //
    - ручками набирать надо, а ни гуглояндексом , Аноним, 19-Апр-17, 13:03 (63)
  - Ну сами же хотели в своей стране читать и писать на своём языке Нате, жрите, , Иван, 16-Янв-18, 18:11 (66)
Понимаю немножко не по теме Но не подскажите где еще можно скачать тор браузер , Аноним, 18-Апр-17, 00:16 (25) //
- Отсюда можете скачать https mega nz F Evp3zBjJ ALIchKp9Jd8l1B4316MMwg, Аноним, 18-Апр-17, 01:47 (31) //
  - Посоны, не качайте, там вирус Пишу с тамагочи, Аноним, 18-Апр-17, 08:44 (37) //
    - На самом деле нет, но мысль здравая не стоит доверять файлам анонима с файлообм, Аноним, 19-Апр-17, 00:56 (56)
- Вам не сюда Обратитесь на форум Friendship Is Magic , Аноним, 18-Апр-17, 13:18 (50) //
  - Их тоже блокируют https derpiboo ru, iPony, 18-Апр-17, 15:21 (53)
- Установите можно в виртуальную машину любой дистрибутив GNU Linux, в репозитор, Аноним, 19-Апр-17, 01:01 (57)
Теперь Хром не показывает доменные имена, состоящие только из символов кириллицы, Аноним, 18-Апр-17, 00:42 (27)
Дык это как бы не новость Год назад я репортил вот это https bugzilla mozilla , Laverna, 18-Апр-17, 02:16 (33) //
- Это вариант со смешиванием, который в chrome не прошел бы В новости описан спос, Аноним, 18-Апр-17, 07:27 (36)
а что, разница между www арр 1231 е com и www apple com совершенно не заметна , Аноним, 18-Апр-17, 09:04 (41) //
- Если не смотреть коды символов, то не заметна Естественно, все от шрифта ещё за, Аноним, 18-Апр-17, 09:14 (42) //
  - На мобильной версии опеннета это хорошо видно - в свернутых комментариях вмест, Аноним, 18-Апр-17, 14:53 (51)
php-функция idn_to_utf8 при попытке использовать xn--80ak6aa92e com не может пер, CHERTS, 18-Апр-17, 10:24 (44) //
- Новости из мира php Держите нас в курсе , Аноним, 28-Апр-17, 09:38 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру