Newsgroup: it.comp.sicurezza.varie
Titolo: Gravissima falla di sicurezza in Firefox 2.0.0.1 permette di bypassare il filtro Antiphishing

E' stata scoperta una gravissima falla di sicurezza in Firefox 2.0.0.1
che permette di bypassare il filtro Antiphishing rendendolo totalmente
inutile. Infatti è sufficiente aggiungere il carattere "/" alla fine
del dominio nell'URL (oppure anche dopo), per far si che il filtro
antiphishing venga ingannato cioè non segnali che quel sito è un sito
che fa phishing (la pagina viene tranquillamente aperta e il filtro
antiphishing non riesce a rilevare che è un sito che fa phishing a
causa del carattere "/" aggiunto).
Potete provare a visitare questo sito che fa phishing a cui è stato
aggiunto il carattere "/" per ingannare il filtro antiphishing di
Firefox:
http://202.64.93.106/www.paypal.com//cgi-bin/webscr_cmd=_login-run2652/
Se invece si toglie il carattere "/", il filtro Antiphishing di
firefox lo segnala come sito che fa phishing:
http://202.64.93.106/www.paypal.com/cgi-bin/webscr_cmd=_login-run2652/
http://kaneda.bohater.net/security/20070111-firefox_2.0.0.1_bypass_phishing_protection.php
Il bug è stato scoperto il 9 gennaio 2007, segnalato su bugzilla il 19
gennaio, ma oggi 7 febbraio Mozilla NON ha ancora rilasciato una nuova
versione di Firefox per correggere questa gravissima falla di
sicurezza.
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

 
http://202.64.93.106/www.paypal.com//cgi-bin/webscr_cmd=_login-run2652/
LOL !!! Firefox LOL !!! 

 Meditate gente... Meditate...
Meditato ... e ora ?
-- 
2.6.20

P4 ha scritto:

ME NE FREGO i filtri antiphishing servono per i novellini un navigatore 
scafato lo capisce al volo se il sito e buono o è una truffa.
Saluti e Baci

> Meditate gente... Meditate...
Ho meditato, ma rimani un coglione. 

 inutile. 
madonna che tragedia, non so cosa potrei fare senza il filtro
antiphishing!!!!!!!!! considera che tutte le macchine (la maggioranza)
senza ie7 e ff non ce l'hanno (tutte con il colabrodo-ie6)... a confronto
il sasser è stata una passeggiata......
cmq alla mozilla foundation sono veramente dei bastardi, hanno questo
gravissimo bug segnalato da ben 19 giorni e non hanno ancora posto
rimedio.... basta, spacco il computer a martellate e torno a usare netscape
4.72!!!!!!
p4, ti prego, vieni a meditare anche su it.comp.os.win.vista!!!!!!!

 sicurezza.
Spiegaci dov'è la gravissima falla. C'è possibilità di eseguire codice
da remoto? C'è information disclosure? C'è Denial of Service? C'è un
crash? No.
Quindi è *gravissima* una falla che non riconosce perfettamente un sito
che si "sospetta" essere di phishing? Se fossero sempre così le falle
gravissime vorrei tanto avere un S.O. gravissimamente bacato.
Peraltro solo un idiota potrebbe inserire dati in un form di quel tipo.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
appunto, lui che usa il filtro antiphishing....

pastrono ha scritto:

Quoto.

inutile. Infatti è sufficiente aggiungere il carattere "/"
---snip---
Mi dispiace: Netcraft Toolbar mi allerta che il sito _fa_ phishing.
IE7 invece mi dice che _qualcun altro_ gli ha detto che il sito fa
phishing.
Insomma, nessun problema, ne' con FF2.0, ne' con IE7.
Vuoi provare con IE6, e dirmi cosa succede?
Giovanni Cesaretti
-- 
"We have a better-than-zero chance of
successfully intercepting, I believe,
an inbound warhead"
Lt. Gen. Henry Obering III, Director
of the US Missile Defense Agency 

 Meditate gente... Meditate...
sei tu che hai consigliato questa merda?
http://www.apogeonline.com/webzine/2007/02/06/22/20070206221402
medita, medita ....


http://202.64.93.106/www.paypal.com//cgi-bin/webscr_cmd=_login-run2652/
Il sito non si apre (appare una pagina bianca). La configurazione di
default di Firefox infatti permetterebbe al Javascript di eseguirsi,
se quel sito fosse Paypal. Ma non lo e'.
In compenso, Internet Explorer 7 (*installazione di default*) carica
allegro la pagina senza dare allarmi, tranne un punto esclamativo in
basso.
Ah, capisco: secondo te l'utente *medio* di IE7 si accorge di quell'
icona, mentre l'utente *medio* di FF2 vede "202.64.93.106" e non sta
a pensare "Buffo, di solito scrive Paypal".
Oppure l'utente attento alla sicurezza di IE7 attiva l'antiphish, ma
l'utente attento alla sicurezza di FF2 non attiva NoScript.
Be', puo' darsi. Alla fin fine, pare possa esistere l'uomo pregno.
Ma gia' che siamo a meditare, usi mica Microsoft Office tu?
http://secunia.com/advisories/24008/
	A vulnerability has been reported in Microsoft Office,
	which can be exploited by malicious people to compromise
	a user's system.
	Successful exploitation allows execution of arbitrary code.
	^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
	NOTE: According to Microsoft, the vulnerability is currently being
        ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
	actively exploited via Excel, but other Office applications may
	^^^^^^^^^^^^^^^^^^
	also be affected.
REMOTE ARBITRARY CODE EXECUTION - GRAVITY: CRITICAL - STATUS: NOT PATCHED
D'altra parte se invece usi Word, questa e' un'ALTRA vulnerabilita'
http://secunia.com/advisories/23950/
REMOTE ARBITRARY CODE EXECUTION - GRAVITY: CRITICAL - STATUS: NOT PATCHED
Ah gia', ma tu parlavi di browser.
Internet Explorer 7:	
http://secunia.com/product/12366
	Tre vulnerabilita' su quattro NON PATCHATE
	Status:		MOD. CRITICAL [******    ]
http://secunia.com/graph/?type=cri&period=all&prod=12366
http://secunia.com/graph/?type=imp&period=all&prod=12366
Mozilla Firefox 2:	
http://secunia.com/product/12434
	Una vulnerabilita' su due NON PATCHATA
	Status:		LESS CRITICAL [****      ]
http://secunia.com/graph/?type=cri&period=all&prod=12434
http://secunia.com/graph/?type=imp&period=all&prod=12434
Non ti dico di meditare, ma almeno guarda le figure 8-D
Oh, e quando hai guardato le figure, ci sarebbe un altro interessante post
che vorrei ti pregiassi di commentare :-)
http://groups.google.com/group/it.comp.sicurezza.varie/msg/1429ff9de76dc77b
Tuo,
Ivan Petrovic
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.

 a pensare "Buffo, di solito scrive Paypal".
[CUT]
E, tanto per aggiungere, clikkando sul link postato a inizio 3D 
Thunderbird mi avvisa che non č salutare visitare siti specificati 
attraverso l'IP...
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so piů intorno a che cosa...
U. Eco

 firefox lo segnala come sito che fa phishing:
Puoi spiegarmi, con parole tue, in cosa consiste il phishing?
Ciao
  Andrea

[cut] il filtro Antiphishing
lo so che sono [OT], ma visto che ne stavate parlando... spero di non 
disturbare...il filtro Antipishishing è già presente su FF o bisogna 
installare un'estensione?...grazie

 mentre l'utente *medio* di FF2 vede "202.64.93.106" e non sta
ciccio, quello era un sito qualsiasi di phishing, avero potuto darti
uno dei 100000000000 di siti che fanno phishing che hanno le lettere
anzichè i numeri e se ci metti in mezzo delle "/" firefox 2.0.0.1 se
li beve!
Prova per esempio questo sito di phishing fresco fresco (ti ho già
aggiunto un "/" extra in mezzo) :
http://theatre-du-renard.org//bancopostaonline.poste.it/personale/postepay/formslogin.asp.html


 Puoi spiegarmi, con parole tue, in cosa consiste il phishing?
Il phishing si ha quando un sito internet si cammuffa facendo credere
all'utente di essere un certo sito mentre in realtà si trova in un
altro; nel caso d'esempio si fa credere di essere su paypal imitando
appunto il sito di paypal (sia nell'aspetto della pagina che anche
nell'url) in modo poi da sottrarre password, numeri di carte di
credito e dati sensibili.
Il phishing viene usato spesso nelle email in HTML in modo che quando
l'utente legge l'email vede un link che sembra ok, ma poi quando ci
clicka su,  si apre una pagina che ha un URL diverso o leggermente
diverso; l'ignaro utente poco esperto di internet ci casca (nel caso
d'esempio, vede la scritta 
paypal.com
 senza rendersi conto invece che
il sito su cui si trova e quello scritto prima della scritta
"
www.paypal.com
").
In Firefox 2.0.0.1 c'è un clamoroso bug che fa si che il filtro
antiphishing non riconosce più i siti di phishing, se si mettono dei
caratteri "/" extra in quei link.
Saluti da P4

 
http://p4werterxyz.spaces.live.com/
La netcraft toolbar strepita eccome, però.
Per quanto riguarda IE7, installazione di default, confermo quanto
riportato da magister Leonardo: a parte il piccolo punto esclamativo giallo
in basso, il sito si apre tranquillamente, senza strepiti di sorta.
Puoi andare, come sempre.

 in basso, il sito si apre tranquillamente, senza strepiti di sorta.
ma non dire vaccate per piacere. Di default IE7 attiva il filtro
antiphishing e anche con le "/" extra viene riconosciuto, come puoi
vedere dallo screenshot che ti ho fatto qui (e come può provare
chiunque che non sia imbecille e stupido come voi):
http://img204.imageshack.us/img204/2581/phishingis6.png
Saluti da P4

 Meditate gente... Meditate...
Meditato, meditato. La conclusione è sempre che sei un coglione.
[Chiedo scusa a Franz_aRTiglio per aver spudoratamente copiato
il suo commento, ma se ha ragione ha ragione :-)].
Bye, G. 


Non sei P4 


Infatti. 

 scafato lo capisce al volo se il sito e buono o è una truffa.
quoto al 100%
nemmeno io tengo attivo quel filtro inutile

Paperino ha scritto:

Vero.

 ma non dire vaccate per piacere. Di default IE7
Conosci il personaggio di Kevin Smith, Zittino Bob?
Imitalo, di grazia: stai mutino nell'angoletto, lì in fondo.
http://i19.tinypic.com/29e27vc.jpg
Puoi andare.

1) Hai qualche problema nel tuo IE7 perchè con il mio IE7, il phishing
viene rilevato istantaneamente e la pagina subito bloccata (come ti ho
fatto vedere prima nello screenshot che ti ho postato che tu hai fatto
finta di non avere visto e mi hai mandato inutilmente nell'angolino,
te lo ripropongo qui il mio screenshot: 
http://img204.imageshack.us/
img204/2581/phishingis6.png)
2) Invece nello screenshot che hai postato tu vedo quel punto
esclamativo in funzione che corrisponde al controllo antiphishing che
sta lavorando e quindi tu hai catturato la schermata prima che IE7
finisse di controllare il sito e quindi hai barato (fra l'altro a me
lo segnala subito, quindi tu devi aver qualche problema di
connessione)
Saluti da P4

[cuttone su un mare di stronzate]
si, certo, e la marmotta incartava la cioccolata....


http://theatre-du-renard.org//bancopostaonline.poste.it/personale/postepay/formslogin.asp.html
Ah, ecco, secondo te una persona NORMALE, leggendo "theatre du renard" (e
se sa il francese gli viene anche da ridere: non vuol dire "volpe"?), non
si fa venire il minimo dubbio?
Ricapitolando, secondo te se:
	- un utente riceve una email
	- dove gli danno un link a (per dire) Paypal
	- e ci clicca (lol!)
	- e ha il javascript attivato sui siti sconosciuti
	- e non si accorge che l'URL non e' quello solito
	  (theatre-du-renard invece di paypal, praticamente gemelli :-)
	- e ci mette dentro i suoi dati
	- e il browser glielo fa fare
...questa e' una "Gravissima falla di sicurezza"? Ma allora dimmi un po',
come giudichi il fatto che con la vulnerabilita' di Excel
	- un utente riceve una email
	- con un allegato Excel
	- e ci clicca (lol!)
un exploit gli puo' brasare il disco, o magari installare Vista? :-) Via,
un commentino. Non sara' anche questa una GRAVISSIMA FALLA DI SICUREZZA?
Dai, esprimiti, pronunciati: uno obiettivo come te... :-)
Comunque - tornando al theatre-du-renard, non e' stata necessaria alcuna
protezione:
------
Not Found
The requested URL
//
bancopostaonline.poste.it/personale/postepay/formslogin.asp.html
 was not
found on this server.
Apache/1.3.33 Server at 
theatre-du-renard.org
 Port 80
------
Un bel sito, comunque: 
http://theatre-du-renard.org/
Scarno, minimalista, pulito... un sito di qualita'. Non deludi mai 8-D
Senti, gia' che siamo a parlare, non m'hai mica risposto prima... mi manca
il tuo autorevole verbo: Secunia dice cazzate, mente spudoratamente? Dimmi
orsu', cos'e' mai questo?:
Internet Explorer 7:	
http://secunia.com/product/12366
	Tre vulnerabilita' su quattro NON PATCHATE
	Status:		MOD. CRITICAL [******    ]
http://secunia.com/graph/?type=cri&period=all&prod=12366
http://secunia.com/graph/?type=imp&period=all&prod=12366
Mozilla Firefox 2:	
http://secunia.com/product/12434
	Una vulnerabilita' su due NON PATCHATA
	Status:		LESS CRITICAL [****      ]
http://secunia.com/graph/?type=cri&period=all&prod=12434
http://secunia.com/graph/?type=imp&period=all&prod=12434
Non ti dico di meditare, ma almeno guarda le figure 8-D
Oh, e quando hai guardato le figure, ci sarebbe un altro interessante post
che vorrei ti pregiassi di commentare :-)
http://groups.google.com/group/it.comp.sicurezza.varie/msg/1429ff9de76dc77b
Affettuosamente tuo,


 finisse di controllare il sito e quindi hai barato 
Ho barato?
ROTFL.
Ricorda: che Zittino Bob sia il tuo maestro di vita.
Puoi andare.
f/up

 Ivan Petrovic
LOL, chapeau.
(P4, fai un po' "bau", per cortesia...)

 The requested URL
5 minuti fa andava, devono averlo segato.

 dire. E mi tocca dirla a me :-)
Guarda che la falla non richiede javascript per funzionare, perchè è
una falla nel filtro antiphishing di Firefox, quindi smettila di
negare!
Prova quest'altro sito (ho già aggiunto la "/"):
http://222.173.145.98/.bankofamerica.com//sas/profile/step1.htm
Saluti da P4

P4 ha scritto:

si, ok, ho capito, c'è la falla nel filtro antiphishing di firefox.... e
questo sarebbe un GRAVISSIMO problema?!?!? ma tu sei proprio scemo!

 questo sarebbe un GRAVISSIMO problema?!?!? ma tu sei proprio scemo!
si è un gravissimo problema perchè il filtro antiphishing è fatto per
proteggere gli utenti, ovviamente quelli utonti, e così grazie a
questa falla il filtro antiphishing di Firefox è stato annullato
perchè tutti i phisher ora basta che aggiungano una "/" per mandare a
puttane la protezione antiphishing. Se questo fatto non è grave...
siete messi maluccio! Fra l'altro è scandaloso che se ne siano accorti
solo ora!!!
Saluti da P4

5 minuti fa andava, devono averlo segato.
GRAVISSIMA FALLA DI SICUREZZA di apache 1.3.33!!! 8-D
Leonardo



http://222.173.145.98/.bankofamerica.com//sas/profile/step1.htm
Ehi, lo sai cos'ho scoperto?
Posso inventarmi infiniti siti che puntano a quell'IP li', per esempio
http://p4hishing.scrapping.cc/.bankofamerica.com//sas/profile/step1.htm
e IE7 non me li riconosce - perche' ancora nessuno li ha segnalati come un
sito di phishing!
GRAVISSIMA FALLA DI SICUREZZA IN INTERNET EXPLORER! 8...-DD
Leonardo


Meditato, meditato. La conclusione è sempre che sei un coglione.
Quoto.


 Meditate gente... Meditate...
http://www.youtube.com/watch?v=flOQITxwzQI

 solo ora!!!
ok, sei proprio scemo... fammi capire: se io su ie7 o ff disattivo il
filtro antiphishing (anche ad un utonto) il pc diventa improvvisamente
vulnerabile? mi si riavvia da solo come faceva col sasser? e chi non ha ie7
o ff si deve sparare (cioè la gran parte delle persone che usa ancora quel
colabrodo di ie6)? e tutte le falle attualmente unpatched di office e ie
che permettono system access o information disclosure come le classifichi?
catastrofiche?!?
non cambio idea, questa falla è una cazzata e resta una cazzata anche se
l'avessero scoperta su ie7 (che, già da quando è nato, ha più falle gravi
di firefox).
medita pirla, medita...


http://p4hishing.scrapping.cc/.bankofamerica.com//sas/profile/step1.htm
...non mi sentivo molto tranquillo - sai mai qualche bischero mi
segnalasse per phishing - cosi' dopo un'oretta scarsa l'ho tolto
(du' menuti fa).
Ho pochi dubbi che trovero' qualche pollaccione che sosterra' l'
inesistenza di quell'URL, e "non riuscira'" ad aprire un account
su no-ip, dyndns o quant'altri per scoprire di avere torto :-)
Be', funziona anche mettendo l'URL dentro hosts. Per chi volesse
ho fatto anche il filmatino :-) ...ben compresso, 1.98 Mb.


 GRAVISSIMA FALLA DI SICUREZZA di apache 1.3.33!!! 8-D
ROTFL!!!!!
Ciao
  Andrea

 GRAVISSIMA FALLA DI SICUREZZA di apache 1.3.33!!! 8-D
/me muore.

 il suo commento, ma se ha ragione ha ragione :-)].
Np, ma se tu dovessi delle scuse, anche io dovrei scusarmi con
i migliaia che oltre a noi hanno usato il medesimo epiteto.
http://groups.google.it/groups/search?hl=it&q=p4+coglione
 

 Meditate gente... Meditate...
Quante birre, figliUolo?
Fabrizio

 
http://202.64.93.106/www.paypal.com/cgi-bin/webscr_cmd=_login-run2652/
Segnalati come contraffatti entrambi
Firefox 2.0.0.1


per forza, perchè qualcuno nel frattempo ha segnalato il sito con la
"/" aggiunta come fraudolento, ma basta aggiungere un numero qualsiasi
a piacere di caratteri "/" che lo freghi di nuovo (mentre con IE7 non
lo freghi perchè IE7 prima filtra gli eventuali "/" aggiunti prima di
controllare il sito).
Per esempio ora aggiungo una sfilza a caso di caratteri "///////" e lo
frego nuovamente:
http://202.64.93.106/www.paypal.com////////cgi-bin/webscr_cmd=_login-run2652/
Oppure puoi aggiungere un carattere all'inizio:
http://202.64.93.106//www.paypal.com/cgi-bin/webscr_cmd=_login-run2652/
Saluti da P4
http://p4werterxyz.spaces.live.com/

 Meditate gente... Meditate...
Piccola distinzione:
	** cosa fanno gli utEnti **
- usano FF;
- installano spesso e volentieri l'estensione NoScript;
- usano spesso e volentieri dei mailreader che segnalano siti contraffatti;
- non cliccano a destra e a minchia;
- non inseriscono i propri dati personali in qualsiasi sito;
	** cosa fanno gli utOnti **
- usano IE, perché non sanno dell'esistenza di qualsiasi alternativa;
- se sono un attimo evoluti, cercano di disattivare qualsiasi
protezione, perché intralcia la vita nell'utilizzo quotidiano;
- cliccano a destra e a minchia;
- inseriscono i propri dati personali ovunque;
...morale della storia:
- gli utOnti non potranno mai essere al sicuro;
- hanno scoperto un buco nel filtro antiphishing di FF, e siamo contenti
di saperlo, perché come utEnti staremo ancora più in guardia del solito;
- vorremmo da parte tua un po' di par condicio, ovvero che segnalassi
con altrettanta enfasi anche i buchi di IE (anzi, meglio di no, sennò
riempi il ng!).
E non venire a dire che il mondo è pieno di gente che denigra IE e
acclama FF, perché si tratta di una piccola percentuale di persone che
sono più ferrate nell'argomento IT.
Il mondo "ignorante" (in materia IT, si intende), acclama MS e tutto ciò
che fa, e non spende una sola parola (o quasi) per parlare di tutto ciò
che non è MS... che dire... wow!
-- 
David Martin

controllare il sito).
Il che e' vero, ma anche IE7 non puo' filtrare i caratteri da "A" a "Z".
Di conseguenza, se
 
www.posteonline.phishing.dnsalias.com
e' un sito di phishing, e IE7 lo rileva,
 
www.posteonline-securelogin.phishing.dnsalias.com
lo frega, come ben sai (ti ho visto fare la prova ;-) ).
In generale,
	$(SAFEPATH).$(RANDOMSTRING).$(DYNAMICDNSPROVIDER)
fotte allegramente l'antiphishing di IE7, senza neanche obbligare a quei
brutti URL numerici o con doppi /, che per altro si blocca con qualsiasi
URL filter.
Cosi' per flame: 
http://www.tweakness.net/topic.php?id=3155
Ma, per cercare di riportare il discorso su binari piu' adatti, IMHO, il
problema del phishing e' simile a quello dell'input validation... non va
fatto con delle "blacklist", per quanto intelligenti. Va fatto usando le
"whitelist".
Un sistema potrebbe essere quello di mantenersi un "hash" delle password
inviate ai vari sistemi di home banking, e impedire al browser d'inviare
una password se l'hash matcha, ma il dominio no. Si potrebbe anche avere
una gestione piu' flessibile, matchando (a richiesta) dominio secondario
(oltre al TLD), componenti del path, e cosi' via.
Oppure si potrebbe prendere la buona abitudine di tenere i siti di carte
di credito, banche e cosi' via nei bookmark, e usare solo quelli.


di credito, banche e cosi' via nei bookmark, e usare solo quelli.
Un altro sistema e' questo: alla fin fine, se io casco in un phishing ai
danni della Cassa di Risparmio di Nerbate sul Minchio, che mi frega? Non
ce l'ho, il conto da loro :-)
Mentre se avessi un conto su Paypal, potrei usare Squid e dirgli
acl ALLOWED     url_regex       "/etc/squid/squid.allow"
acl PHISHING    url_regex       "/etc/squid/squid.phishing"
acl DENIED      url_regex       "/etc/squid/squid.deny"
e scrivere dentro squid.allow "^(https*://)*www\.paypal\.com[:/]", e nel
file squid.phishing "paypal".
Certo... dopo non posso fare neanche ricerche su Google usando "paypal".
D'altra parte, potrei mettere una sorta di "password" per Google in modo
da segnalare che quella query deve passare, aggiungendo in allow [1]
	^
http://www
\.google\.com/search?.*-phuppha
...in questo modo, qualsiasi query su Google che specifichi di non darmi
le pagine che contengono phuppha, passa - le pagine piene di phuppha non
mi interessano e quindi non ci perdo niente.
La cosa divertente e' che rimango al 99% vulnerabile a tutti i phishing:
possono fottermi tutti i soldi da tutti i posti dove NON li tengo. Pero'
non possono fottermeli dall'unico posto dove li tengo.
E' un buon compromesso :-) ...e funziona anche con Internet Explorer[2]
Leonardo
[1] in realta' potrei consentire tutto a 
www.google.com
, visto che anche
    i phishing Google-based sfruttano il redirect, e verrebbero castrati
    al giro dopo, molto prima che io possa inserire alcuna password.
[2] in prima pagina: "Necessario software non MS. P4 si toglie la vita".


 inutile.
capirai che gravissima falla, pensa ai browser che fino a ieri nemmeno lo
avevano tale filtro.

 ha scritto nel messaggio 
news:1170838543.4...@h3g2000cwc.googlegroups.com...
E' stata scoperta una gravissima falla di sicurezza in Firefox 2.0.0.1
che permette di bypassare il filtro Antiphishing rendendolo totalmente
inutile. Infatti è sufficiente aggiungere il carattere "/" alla fine
del dominio nell'URL (oppure anche dopo), per far si che il filtro
antiphishing venga ingannato cioè non segnali che quel sito è un sito
che fa phishing (la pagina viene tranquillamente aperta e il filtro
antiphishing non riesce a rilevare che è un sito che fa phishing a
causa del carattere "/" aggiunto).
Potete provare a visitare questo sito che fa phishing a cui è stato
aggiunto il carattere "/" per ingannare il filtro antiphishing di
Firefox:
http://202.64.93.106/www.paypal.com//cgi-bin/webscr_cmd=_login-run2652/
Se invece si toglie il carattere "/", il filtro Antiphishing di
firefox lo segnala come sito che fa phishing:
http://202.64.93.106/www.paypal.com/cgi-bin/webscr_cmd=_login-run2652/
http://kaneda.bohater.net/security/20070111-firefox_2.0.0.1_bypass_phishing_protection.php
Il bug è stato scoperto il 9 gennaio 2007, segnalato su bugzilla il 19
gennaio, ma oggi 7 febbraio Mozilla NON ha ancora rilasciato una nuova
versione di Firefox per correggere questa gravissima falla di
sicurezza.
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

 Mi sa che usi una versione non aggiornata.
Come ho già detto, confermo, e aggiungo l'immagine:
http://paperino.port5.com/ClipBoard-1.png
Bye, G. 

 Puoi andare.
Ho appena scaricato Firefox 2.0.0.1 su un Win98 per provare il link.
Firfox mi ha subito avvisato che il sito era stato segnalato come
contraffatto. Hanno aggiustato l'antiphishing?

 riempi il ng!).
No, ha già spiegato che i bachi del software Microsoft non li segnala,
perché tanto lo fanno già gli altri.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

perché tanto lo fanno già gli altri.
Ah, capisco. E' per questo che una fra le tante note e banali limitazioni
dell'antiphishing "collaborativo" (benche', questa, rimediabile... mentre
le altre sono irrimediabili :-) ) la segnala come "GRAVISSIMA FALLA".
Non gli andava di dire che era una fesseria, "perche' tanto lo fanno gia'
gli altri".
Attendo allora sicuro la scoperta di una gravissima falla... local denial
of service, con possibile privilege escalation ed esecuzione di codice da
remoto [1]: premendo molto rapidamente la combinazione di tasti "Ctrl W",
il processo FireFox muore senza segnalare errori ne' loggare niente [2].
Il team di Mozilla e' stato informato, ma dicono che questo comportamento
non da' problemi, perche' l'attaccante deve avere accesso alla tastiera.
Leonardo
[1] che e' come il grigio: non passa mai di moda e va bene su tutto
[2] oh, col DHMO m'e' andata bene... io ci riprovo. Chissa'.


 Il team di Mozilla e' stato informato
Se hai già aperto tu la segnalazione del bug al team di mozilla, non è
che potresti aggiungere questo dettaglio ?
Bye, G. 

 
Forse allora hai problemi te con FF: il mio ha segnalato il sito sospetto 
senza problemi.
Se non ci credi:
http://www.tosnet.it/Screenshot-2.png
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
E' un cretino illuminato da lampi di imbecillita'.
		-- Ennio Flaiano

 
/sbadabam
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Jerry Cala' e' stato eletto comico dell'anno da un'apposita giuria
di bugiardi.
		-- Amurri & Verde

 non da' problemi, perche' l'attaccante deve avere accesso alla tastiera.
E sbagliano perché sono i più pericolosi...

Alt-Shift-W.
Boh, forse dipende da una diversa versione del software. Premo e tengo
premuto CTRL, premo e tengo premuto W -- bum! Firefox defunge. Magari,
dipendera' da qualche estensione.
Leonardo


dipendera' da qualche estensione.
Probabile. A me capita solo con l'ultima versione di noscript.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 ciao
M.
-- 
zosta ha scritto:
 > Questo non è vero Franz.
 > Le pecore marce non rovinano l'intera cesta.

 (Sia su XP che su Suse9.3)
Da me (FF 2 su XP) Ctrl+W chiude il programma solo se hai una finestra e
nessuna tab, se hai una finestra e almeno due tab aperte il comando
chiude l'ultima tab aperta (in questo caso Ctrl+Shift+W chiude il
programma).
-- 
yo| icq: 197-276-683
bb| msn: 
bubba....@gmail.com
 - jabber: 
bubba....@jaim.at
N.P.: Steve Cropper - Big Bird

 programma).
ALT +F4 è invece micidiale...
-- 
Virus detected!  P)our chicken soup on motherboard?
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 
c'è un bug report aperto qui: 
http://p4werterxyz.spaces.live.com/

 ALT +F4 è invece micidiale...
Alt+F4 è considerato arma di distruzione di massa.
-- 
yo| icq: 197-276-683
bb| msn: 
bubba....@gmail.com
 - jabber: 
bubba....@jaim.at
N.P.: Plan 9 - I'm Not There

 c'è un bug report aperto qui: 
http://p4werterxyz.spaces.live.com/
ma a parte gli scherzi, sono persino andato a vedere il blog, e ho
notato una cosa:
Certo che gli utenti firefox si scaricano le patch al volo dopo
aver letto quel sito:
mi spiego:
la frase "Gravissima falla di sicurezza in Firefox 2.0.0.1 permette di
bypassare il filtro Antiphishing" ( o meglio, la descrizione sotto) è
in rosso, in grassetto e si nota lontano un miglio. Poi queste notifiche
P4 le fa anche su i.c.s.v. quindi....
invece la frase "Gravissima falla di sicurezza in Office 2003:
esecuzione di codice arbitrario" e la successiva descrizione, sono molto
più tranquillizzanti (... si consiglia di non aprire file scaricati da
internet .... l'antivirus ... One Care ... risulta già protetto...)
io suggerirei di fare un giro su 
http://elsenot.com/
: un simpatico wiki
che raccoglie l'elenco di tutte le vulnerabilità M$, con lo scopo
dichiarato di avere un exploit per ognuna di esse. Osservando le varie
vulnerabilità nel corso degli anni si nota che molte, troppe di queste
permettono l' *esecuzione di codice arbitrario*. Sarà un caso ?!?
Ciao

internet .... l'antivirus ... One Care ... risulta già protetto...)
---snip---
Tra l'altro, oggi XP mi ha scaricato una caterva di patches critiche,
a turare falle che permettevano l'esecuzione di codice arbitrario sia
nel SO che in Office, e P4 zitto come un topo...
;->
Giovanni Cesaretti
-- 
"We have a better-than-zero chance of
successfully intercepting, I believe,
an inbound warhead"
Lt. Gen. Henry Obering III, Director
of the US Missile Defense Agency 

 
vuoi mettere con la gravissima falla dell'antiphishing?
pensa a quanto strepiterà quandi si accorgerà che un pc con linux, se gli 
stacchi la corrente, si spenge senza dirti di salvare i dati
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Lo sai come si chiamano gli abitanti di Santa Giusta?
Gavino Marroccu, Anna Pirastu, Bachisio Mureddu...
		-- Lucio Salis

 errori ci sono!!!!
Bhe, io ci sono stato attento alle patch e non mi è risultata nessuna patch 
di sicurezza per Vista,
come la mettiamo? Prima di parlare occhio a non spararle grosse ;)
Se avessi una copia di Vista installata te ne renderesti conto ;)
Angelo D.

 Se avessi una copia di Vista installata te ne renderesti conto ;)
No, grazie, piuttosto una vergine di Norimberga.

Angelo D. ha scritto:

mio (futuro) cognato ha preso un nuovo portatile hp con windows vista home
premium, giovedì 15/2 ho fatto windows update (o meglio microsoft update) e
mi ha scaricato 14 patch, di cui molte importanti, di più non so, non mi
ricordo e non vado neanche a controllare, ho voluto togliermi subito quella
ciofeca pesantissima dalle mani. :-)
le patch c'erano, stanne certo.