Newsgroup: it.comp.sicurezza.varie
Titolo: browser a prova di phishing ?

Ironia della sorte IE.
Ecco implementato un gravissimo buco che affligge stavolta i browser che 
supportano UTF-8 (quindi non IE).
http://www.shmoo.com/idn/
Il proof of concept invita provare a entrare in paypal.
Non una buco ... una vera voragine per Forefox & C.
Vien da chiedersi se noto il problema M$,invisdiosa, implementerà 
stanotte stessa il supporto utf-8 su ie :-D.


e messaggi seguenti, oppure
http://users.tns.net/~skingery/weblog/2005/02/permanent-fix-for-shmoo-
group-exploit.html
-- 
Bye by V.

 stanotte stessa il supporto utf-8 su ie :-D.
azz ci ho preso ... uan svagonata di aggiornamenti compreso quello. 
Chissà in quali condizioni ci sarebbe cascato anche IE ? 
E comunque l'aria è cambiata; incredibile a dirsi: la prima a risolvere 
il problema. Rimediare figure da fessacchiotti probabilmente è salutare; 
o più probabilmente la posta in palio era davvero alta.

 Bye by V.
Io ho fatto la modifica che mi viene suggerita ma nulla il problema sussiste 

 sussiste
questo lo avete mica visto?
http://forum.mozillaitalia.org/viewtopic.php?t=8478
credo di sì perchè riporta lo stesso link, però viene
affermato (in fondo al 3d):
"Testato con Firefox 1.0 su Windows XP SP2, funziona correttamente."


sistemato grazie a tutti

Non una buco ... una vera voragine per Forefox & C.
Sul mio Mozilla 1.75 si nota una differenza tra 
www.paypal.com
 e il
link presente nella pagina, cioe',  www.p&#1072;
ypal.com
, la "a" di
quest'ultimo e' visualizzata piu' piccola che nell'URL legittimo.
'bye

 From: Il Poeta della corteccia
ho gli occhi appannati: per un momento avevo letto 
"Il Poeta della cartuccia"
:(
...
pensaci pero' :D
-- 
La moda esiste per le donne senza gusto.
L'etichetta per le donne senza classe.

 Non una buco ... una vera voragine per Forefox & C.
Altri buchi, però non ho un link in italiano
http://www.kriptopolis.org/node/339
-- 
Bye by V.

 
http://www.shmoo.com/idn/
IE supporta utf-8, ma non si tratta di quello, bensì di UTF-16.
Cercando di capire come avevano fatto ho scoperto che:
prendendo il codice numerico utf-16 di alcuni spazi dell'area riservata 
di certi Alfabeti (quindi vuoti) si visualizza (a schermo, nella 
statusbar, e addirittura nelle proprietà del link) un font a 7 bit, che 
in realtà è formato da due font a 8 bit. <eg>
Per chiarire il tutto devo inviare questo post in utf-8.
Se lo visualizzi dalle proprietà ti accorgerai che questi due font, che 
visualizzi come "о" e "е" sono formati rispettivamente a "Ð¾" e "Ðµ" .
Non ho capito come questo avvenga, ma capisco come sia facile ingannare 
chi clicca il link. ^_^
Un discorso a parte serve per OE, che a differenza di IE non viene 
ingannato sulla visualizzazione nella statusbar. Puoi provare usando 
questo codice per fare una mail .htm:
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
</HEAD>
<BODY>
<A href="
http://www.pipp
&#1086;.com/">
http://www.pippo.com
</A><BR>
<A href="
https://www.
&#1088;
luto.com/
">
https://www.pluto.com
</A>
</BODY></HTML>
Se t'interessa, se n'è parlato su ICSN,
subject: Da VOLFTP: che ne pensate?
(sono 191 articoli, ma solo una parte è attinente)
Interessanti anche questi due, sempre su ICSN,
subject: charset ISO
subject; tormentone: 7 bit / 8 bit
-- 
     * b *
   *   y   *
 *   Piero   *
[/deus ex machina/]

 IE supporta utf-8, ma non si tratta di quello, bensì di UTF-16.
Ritengo utile aggiungere che, sfruttando questo bug, è possibile rendere 
invisibile (nel senso che non viene trovato) ogni tipo di file. Infatti 
il sistema windows /digerisce/, senza fare una piega, quel tipo di 
carattere nel nome dei file, rendendone impossibile la ricerca.
Ma non basta! Si possono avere due file con lo stesso nome nella stessa 
cartella; uno con caratteri normali e l'altro con quelli taroccati. <eg>
Fate un copy&paste di:         rеsеrvеd         usandolo per nominare, o 
rinominare, per esempio, un file di testo e poi provate a cercarlo.
Io lo trovo _solo_ usando (nella ricerca) lo stesso copy&paste. ;-(
Se ci sono soluzioni, ben vengano. :-D
-- 
     * b *
   *   y   *
 *   Piero   *
[/memento mori/]

 
Attenzione che firefox in alcuni casi (installazione di extensions e 
forse anche aggiornamento delle stesse) riporta il file compreg.dat alle 
condizioni di default, quindi toglie la protezione.
Io ho installato anche l'estensione spoofstick 
(
http://www.corestreet.com/spoofstick/
) che mi fa comunque vedere
il link reale.
Esiste anche per iexplorer; l'ho istallato anche qui perchè ritengo 
utile il controllo sul link reale indipendentemente dall'IDN.
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato

 Non una buco ... una vera voragine per Forefox & C.
Molto strano...
Io con Firefox vedo un quadratino con in numeri 0 3 4 0, al posto della
'a' incriminata...
-- 
dorje