Newsgroup: it.comp.sicurezza.varie
Titolo: LONG url servizi inaffidabili.

Siccome mi capita spesso di ricevere nelle caselle di posta messaggi di
phishing, stavo facendo il solito giro di segnalazione ai poveretti che sono
stati "sfondati".
 
Di solito apro il link, vedo a quale dominio si riferiscce e cerco nella home
un riferimento per fare la segnalazione.
 
Questa sera, invece ho voluto mettere il link corto presente in mail, in un
paio di quei servizi che ti "dovrebbero" dire a cosa punta.
 
Il link corto era:
hxxp:/ /bi 
t.ly
 /1 eCz nc Q     (reso non cliccabile appositamente)
 
Ora:
http://longurl.org/
   restituisce        
http://www.poste.it
 
http://urlxray.com/
   restituisce        
http://www.poste.it
 
http://unshorten.it/
  é troppo idiota e non capisce che ho javascript attivo.
 
Ma il link vero, aprendolo, punta a:
http://www.poste.it.online.3im51i.italianeb.homelinux.org/wp-content/..
..
                                            ^^^^^^^^^^^^^
Notare che  
homelinux.org
  é un dominio di 
free.domain.name
 (
dyn.com
).
 
Ho provato a contattare 
longurl.org
, nella pagina "contatti', ma mi rifiuta la
possibilitá di segnalazione.
Per segnalare bug, rimanda ad un forum, in cui bisogna iscriversi...
 
Il bello é che nella home di 
longurl.org
 compare questa bellissima frase:
 
Avoid phishing, malware, and viruses by examining short URLs before visiting
them. Find out where links really take you.
 
Inutile dire, che nella pagina principale di 
bit.ly
 (che ospita il link corto)
non c'é la possibilitá di vedere il link espanso.
 
-- 
+---------------------------------------------------------------------------+
|    L'universita' americana di Berkeley ha prodotto due importanti         |
|    invenzioni: l'LSD e Unix. Credo non sia una coincidenza.               |
|    (Jeremy S. Anderson)                                                   |
+-----#33-------------------------Campagna contro le grandi veritá.---------+

 non c'é la possibilitá di vedere il link espanso. 
 
Aggiungi un "+" in coda alla URL corta.
 

 Aggiungi un "+" in coda alla URL corta.
 
Grazzie!!  Ottimo, non conoscevo il trucco !  Pure loro sgarrano......
 
hxxp:/ /bi 
t.ly
 /1 eCz nc Q +
 
Poste Italiane - Privati
http://5.9.234.145/wordpress/wp-content/themes/.......
..
 
Oggi punta qui:
 
whois 5.9.234.145
inetnum:        5.9.234.128 - 5.9.234.159
netname:        SHELLGRATUITUNDTONBNC
descr:          shellgratuit&tonbnc
country:        DE
admin-c:        HB431-RIPE
tech-c:         HB431-RIPE
status:         ASSIGNED PA
mnt-by:         HOS-GUN
source:         RIPE # Filtered
 
person:         Hive Baptiste
address:        shellgratuit&tonbnc
address:        5, rue du Port
address:        1010 Lausanne
address:        SWITZERLAND
                ^^^^^^^^^^^   vabbé che tutti i soldi poi arrivano quí...
 
 
 
-- 
+---------------------------------------------------------------------------+
|                 Se vai a letto con il culo che prude,                     |
|           ti svegli con il dito che puzza!! (proverbio cinese)            |
+-----#37--------------------Campagna contro le pubblicita` idiote.---------+

 
 
Mettendo il link incriminato su 
unshorten.it
, restituisce anche lui    
http://www.poste.it
 ed addirittura certifica il link SICURO !!!
 
Penso sia un bug generalizzato !
 


 
 
 
 
guardate il sorgente della pagina ci sono molti link che puntano al sito 
delle poste sia http che https, ma le poste non si accorgono  che 
qualcuno attinge alla loro grafica?
 
il sito  principale immagino hackerato a cui punta 
bit.ly
 
 
http://5.9.234.145/wordpress/
 
 
al resto ci pensa il php
 
http://5.9.234.145/wordpress/wp-content/themes/twentytwelve/js/logs/index.php
 
 
il quale ti fa raggiungere il sito
 
http://www.poste.it.online.dffaxh.itsd.is-into-anime.com/
    e compagnia 
bella
 
i cui dati dovrebbero essere questi
 
http://www.ip-adress.com/whois/is-into-anime.com