Newsgroup: it.comp.sicurezza.varie
Titolo: Gravissima falla del filtro anti-phishing ancora presente in Firefox 2.0.0.2

Mozilla ha rilasciato Firefox 2.0.0.2, ma la falla del filtro anti-
phishing, di cui vi ho parlato qui 
http://p4werterxyz.spaces.live.com/blog/cns!5303B6CC1AC175A6!338.entry
,
è ancora presente e NON è stata ancora corretta.
Infatti se provate a visitare questo sito web che fa phishing
http://www.53.com.bankingportal.id685570994759.nmmi.info/conf/
 viene
bloccato, ma se aggiungete un numero qualsiasi di caratteri "/"
nell'URL per es. 
http://www.53.com.bankingportal.id685570994759.nmmi.info//////conf/
, il filtro antiphishing di Firefox viene ingannato cioè il sito con
le "/" aggiunte NON viene più segnalato, perchè il filtro antiphishing
di Firefox NON filtra i caratteri "/" aggiunti prima di controllare il
sito e la pagina viene caricata.
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

 
Il filtro antiphishing a me non serve quindi ME NE FREGO.
Saluti E Baci

 Meditate gente... Meditate...
mi hai convinto...
PLONK

P4 il tuo IE regge questo?
http://savemanny.blogspot.com/2007/02/michelle-hunziker-tied-up-in-fox-mag.html
firefox lo regge senza problemi e senza virus che si caricano 

 ha scritto nel messaggio 
news:1172309043.4...@k78g2000cwa.googlegroups.com...

Meditate gente... Meditate...

dunque... premetto che non sono un assiduo frequentatore delle news ma ogni 
tanto mi imbatto in messaggi di questo fantomatico "p4" (figlio di p3? padre 
di p5? boh) a prima vista il suo intento sembra lodevole (cioè quello di 
avvisare gli utenti delle falle di softwareche possono essere anche gravi e 
pericolose) ma ad una "lurkata" + approfondita risulta chiaro che è + un 
denigrare il buon firefox che altro e poi sinceramente quel " meditate gente 
meditate " alla fine dei suoi msg fa girare altamente le scatole ( e che? 
siamo tutti deficenti?) anche il suo "sito" sembra un j'accuse contro quasi 
tutte le falle di QUASI  tutti i software ed almeno se i suoi strali su F_F 
fossero giusti... ( a quanto leggo dalle risposte  nei 3d non mi 
sembra......)
sporge spontanea una domanda... PERCHE'? tifoso di una nota casa di 
software? partigianeria? piaggeria? parente/amico/dipendente di GUGLIELMO DE 
CANCELLIS? semplice stuPido?
medita p4 medita.......
-- 
Enne
www.geocities.com/nevio.geo/index2

 medita p4 medita.......
l'ultima :). Nella vita non c'avrà un cazzo da fare =) 

Sulla scala del pollaio della grande vita nel giorno di nostro signore Allah 
il
fedele P4 dal paese di 
P4.Wer...@gmail.com

Incredibile ma vero per una volta hai ragione, ma non hai testato la 
versioen 3.0 che è già disponibile sul FTP, fallo poi mi dici :)
cmq FF resta 1434milioni di passi avanti a IE ehehe

 nell'URL per es. 
http://www.53.com.bankingportal.id685570994759.nmmi.info//////conf/
Confermo e rilancio,
apro la pagina
il sito
http://www.53.com.bankingportal.id685570994759.nmmi.info/conf/
lo apro come
53.com.bankingportal.id685570994759.nmmi.info/conf/
e non lo segnala
http://www.53.com.bankingportal.id685570994759.nmmi.info/conf/index.html
Lo apre e non lo segnala.
Stesso discorso aggiungendo altri caratteri
http://www.53.com.bankingportal.id685570994759.nmmi.info/conf/?1
Se non sbaglio anche opera e' affetto da questi problemi, in attesa 
della versione 9.2 che avevo al tempo visto in preview e mi sembrava 
ok......
ciao
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

farsi dare del coglione urbi et orbi su tutta Usenet.
Riuscendoci molto bene, peraltro...
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


purtroppo il buon (?) vecchio (!)P4(figlio di p3 padre di p5 )stavolta ha 
ragione , nel senso che FF NON rileva il phishing nella pagina come lui fa 
notare
anche se , dato che FF solitamente viene usato da utenti + " evoluti" e " 
navigati" di quelli di IE7 e sottodiscendenti , stenterei a chiamare questa 
falla come " gravissima" (correggetemi se sbaglio...)
Medita P4 medita..........
-- 
Enne
www.geocities.com/nevio.geo/index2
 

è ancora presente e NON è stata ancora corretta.
Be'? Anche la falla - altrettanto grave - di IE5, 6 e 7, per cui un
*qualsiasi* sito della forma
	${RANDOM}.${DYNIP_FREESERVICE}
passa ***qualsiasi controllo antiphishing***, non e' stata corretta
e (probabilmente) non lo sara' mai.
Nota nel filmatino come IE7, con filtro antiphishing attivo, carica
e considera assssolutamente affidabile un sito di phishing smaccato
(nell'esempio ho scelto 
SESSOSFRENATO.NONCLICCARMI.COM
, ma uno puo'
usare qualsiasi indirizzo che sia risolto).
 
http://alnitak.ctt.it/lserni/phishingsmall.avi
Osserva qui IE7 tutto allegro come fornisce i miei dati di carta di
credito al webmaster di un sito inaffidabile.
Come omaggio gratuito, l'avanzata gestione del prompt di WinXP SP2.
Ti direi di meditare, ma mi contenterei se tu uscissi dal coma.
Leonardo
-- 
Next in importance to freedom and justice is popular education, without which neither can be permanently maintained.
James A. Garfield (1831 - 1881)

falla come " gravissima" (correggetemi se sbaglio...)
Be', e' una questione di definizione. Se una falla affligge software
concorrente di Microsoft, e' per definizione "GRAVISSIMA". Se invece
affligge software Microsoft, ed e' stata patchata, allora si segnala
tutti trionfosi la patch (senza sottolineare da quant'e' che i poeri
utenti MS avessero il culetto allo scoperto). Se non c'e' una patch,
allora e' una falla "minore" o "difficilmente exploitabile", o "solo
teorica".
Un po' come la barzelletta sul ragazzo che, torcendo il collare a un
dobermann, salva l'amico che ne era stato azzannato, P4 intitola - a
seconda dei casi - "EROICO UTENTE DI INTERNET EXPLORER SALVA L'AMICO
DA UN FEROCE CANE RABBIOSO" oppure "UTENTE DI FIREFOX 2 STRANGOLA UN
CUCCIOLO INDIFESO" :-)
Per la dimostrazione della sostanziale *inutilita'* dei filtri "anti
phishing" basati sull'URL match, che ho dato poco fa - se non avessi
incluso il filmatino con le istruzioni, P4 direbbe sprezzante che si
tratta di una cosa del tutto teorica. Se riguardasse solo IE7 su Win
XP, ne riderebbe superiore e direbbe che lui ormai si occupa solo di
Vista.
Ma siccome restano inchiappettati al sabbione pure gli utenti Vista,
penso che il buon P4 rispondera' con un diplomatico silenzio :-)


 
Io uso Mosaic, dovrei avere qualche problema?

 ha scritto nel messaggio 
news:lph0u257iio6kloo8...@4ax.com...

^______  _____^
quoto in pieno e in toto....
credo che la palla debba passare al buon (?) vecchio (!) p4 (figlio di p3 e 
padre di p5)..... ammesso ne abbia il coraggio......
-- 
Enne
www.geocities.com/nevio.geo/index2
 

 Io uso Mosaic, dovrei avere qualche problema?
A parte le ragnatele, dici? No, direi di no.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

"P4"  ha scritto nel messaggio 
news:1172309043.4...@k78g2000cwa.googlegroups.com...
Mozilla ha rilasciato Firefox 2.0.0.2, ma la falla del filtro anti-
phishing, di cui vi ho parlato qui 
http://p4werterxyz.spaces.live.com/blog/cns!5303B6CC1AC175A6!338.entry
,
č ancora presente e NON č stata ancora corretta.
Infatti se provate a visitare questo sito web che fa phishing
http://www.53.com.bankingportal.id685570994759.nmmi.info/conf/
 viene
bloccato, ma se aggiungete un numero qualsiasi di caratteri "/"
nell'URL per es. 
http://www.53.com.bankingportal.id685570994759.nmmi.info//////conf/
, il filtro antiphishing di Firefox viene ingannato cioč il sito con
le "/" aggiunte NON viene piů segnalato, perchč il filtro antiphishing
di Firefox NON filtra i caratteri "/" aggiunti prima di controllare il
sito e la pagina viene caricata.
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/
==================
Risultato meditazione.
Appena apro una decina di finestre una appresso all'altra IE7 rincretinisce.

 
tu sei malato di mente
-- 
SONO FRESCO MOLTO FRESCO
MI CHIAMO GHIACCIOLINO
SE VUOI CONOSCERMI IL MIO NUMERO č
3364356709i

 da rispondere ad una mail del genere.
La mediolanum, l'intesa, la banca sella non mi sembra che siano 
americane, ma ci sono altri esempi di tentativi di frode.
Che poi una persona che conosce il problema, che riesce rimane 
sospettosa allora e' tutto diverso.
Ma se sei abituato a decine di messaggi giornalieri della banca, sei 
sicuro che uno fasullo lo peschi sempre.
Vero, basterebbe collegarsi sempre via browser e mai con un link di un 
messaggio, ma queste malizie non tutti le conoscono, vedi i precedenti 
successi.
Come tutti i virus con scritto Cliccami o installati via VBScript, 
bastava un po di attenzione e disattivare il VBScript della posta.


   fellatio del mio Thunderbird, quando smetterà di ridere.
Ripeto, personalmente il problema non si pone, pero' il fatto che non 
suono ancora stato fregato da queste cose, non vuol dire che questo non 
esista.
P4, ha solo detto che FF riconosce l'indirizzo www.pincopallino.pp come 
fraudolento, aggiungendo un carattere il controllo fallisce.
Non e' una grave falla del browser, ma una grave falla del componente 
del controllo del phising, viene aggirato in pochi secondi, basterebbe 
aggiungere questo carattere che la sua presenza viene ad essere inutile.
Poi che si possa farne anche a meno e' vero, ma il fatto che un 
controllo sulla sicurezza viene messo KO in questo modo non e' 
sicuramente una bella cosa.


 scandaloso?
e cosa c'entra Microsoft in questo caso?, solo tu lo sai.
E' stata segnalata una falla in FF, punto, si prende atto e in base a 
questo ci si comporto, forse P4 non ha diritto alla parola?


 questo ci si comporto, forse P4 non ha diritto alla parola?
Più che altro avrebbe rotto il cazzo, mantre gli argomenti capziosi dei
suoi avvocati difensori , invece pure.
-- 
yo| icq: 197-276-683
bb| msn: 
bubba....@gmail.com
 - jabber: 
bubba....@jaim.at
N.P.: The Hard-Ons - Small Talk

asdasda ha scritto:

no, è solo un coglione

 è ancora presente e NON è stata ancora corretta.
cazzo, che bastardi che sono alla mozilla foundation, hanno corretto delle
falle inutili (*) come queste:
http://www.mozilla.org/security/announce/2007/mfsa2007-08.html
http://www.mozilla.org/security/announce/2007/mfsa2007-07.html
http://www.mozilla.org/security/announce/2007/mfsa2007-01.html
e hanno lasciato il baco dell'antiphising.... passerò la notte a meditare
dalla tristezza......
cmq voglio riportare qualche statistica su p4 che è già un po' che non ne
faccio, l'ultima è qui: 
http://tinyurl.com/you449
http://groups.google.it/groups?q=p4+coglione
23/02/2006: Risultati 479
26/02/2007: Risultati 1271 (+165%~)
complimentoni, bel risultato in un anno intero, ti voglio proporre come
ministro dell'economia, se l'aumento del pil fosse proporzionale ai
"coglione" che prendi, ci mangeremmo la cina e tutti i cinesi!!!!!!
(*) mozilla le ha definite "critiche"

 informatica dei "cacciatori di troll"
Decisamente c). Chi lo sfotte.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
Quoto.