Newsgroup: it.comp.os.win.xp
Titolo: Gravissima vulnerabilità in tutti i browser TRANNE in IE: e poi ridevate di IE qualche mese fa...

FireFox fans across the world, grab the Kleenex!
According to a paper recently published by Eric Johanson of the Shmoo
Group, users on most Mozilla-based browsers (Firefox 1.0, Camino .8.5,
Mozilla 1.6, etc), Safari 1.2.5, Opera 7.54, Omniweb 5 are victim to a
complex International Domain Name [IDN] spoof.
This new attack allows an attacker/phisher to spoof the domain/URLs of
businesses. Every recent gecko/khtml based browser implements IDN
(which is just about every browser except for Internet Explorer). The
Smoo Group have created a proof of concept where the links are directed
at "http://www.pаypal.com/", which the browsers punycode handlers
render as 
www.xn--pypal-4ve.com
.
According to the group there is however an easy to way to detect you're
under a spoof attack, cut & paste the url you are accessing into
notepad or some other
tool (under OSX, paste into a terminal window) which will allow you to
view what character set/pagecode the string is in. You can also view
the details of the SSL cert etc.
You can disable IDN support in Mozilla products by setting
'network.enableIDN' to false. There is no known workaround for Opera or
Safari. Vendor responses have been varied with VeriSign and Apple
failing to respond but Opera believing they have correctly implemented
IDN, and will not be making any changes (oops). Mozilla are currently
working on finding a good long-term solution. The company provided a
clear workaround for disabling IDN temporarily until it can better
address the issue.
This latest exploit will provide spammers with a way to trick FireFox,
Opera and Safari users into thinking they're on a certain website.
Commonly known as Phishing this latest attack by spammers and hackers
is frighteningly common.
Update: Many users are reporting the config change in Firefox does not
work, currently there is no fix for Firefox.
E poi ridevate di IE qualche mese fa...
Ancora convinti che Mozilla sia più sicuro di IE?
Saluti da P4

 
1 falla di mozilla , 100 di explorer
stai zitto, paraculo di bill gates

 FireFox fans across the world, grab the Kleenex!
[cut]
Cerca di convincere anche tutti quelli che si sono beccati un dialer senza
neanche accorgersene ed hanno pagato la loro bolletta telefonica...
-> GbC|
www.gbcweb.com

 stai zitto, paraculo di bill gates
1) Le falle in Mozilla ci sono, basta consultare i bollettini di
sicurezza; spesso fanno pure i furbi che pubblicano il bollettino di
sicurezza dei prodotti Open Source come Mozilla, SOLO dopo che la falla
è già stata patchata, quando per MESI sono rimasti scoperti...
2) le 100 falle di explorer che dici tu, riguardano per la maggior
parte gli ActiveX; quindi basta aver disabilitato gli ActiveX o per lo
meno aver settato una conferma sull'esecuzione degli ActiveX per
lasciarsi dietro parecchie vulnerabilità di IE
3) Mesi fa quando c'erano vulnerabilità analoghe per IE, eravate li a
ridere a squarciagola spalando merda su Microsoft... mentre avevate il
vostro Mozilla APERTO come una formaggiera svizzera (visto che la
vulnerabilità di Mozilla di oggi è stata divulgata da poco, ma è
sempre stata presente...)
A voi la conclusione...
Saluti da P4

[cut]
occhio al crosspost!
ciao
STEFANO
-- 
"Il ricco di domani non sara' chi avra' il soldi ma chi sara' in possesso
delle informazioni"

 stai zitto, paraculo di bill gates
aggiungo anche le risposte delle aziende:
Verisign e Apple: Nessuna.
Opera: Convinta di aver implementato correttamente IDN, non farà modifiche
(?).
Mozilla: A lavoro per un soluzione definitiva, ha segnalato un workaround.


 Saluti da P4
ma vai all'oratorio a giocare con la schiuma....
-- 
hehehehehehe...occacchio! (cit)
ICQ # 347141681
MSN commodore64daniODIOLOSPAM [at] 
hotmail.com
MAIL commodore64.daniODIOLOSPAM [at] 
email.it
Togli ODIOLOSPAM per rispondermi in E-Mail e su MSN
http://www.ilcassonetto.tk/

1) Le falle in Mozilla ci sono,
Il team di sviluppo di Mozilla ha già corretto il bug prontamente. Non
cantare vittoria troppo presto.

FireFox fans across the world, grab the Kleenex!
Il team di sviluppo ha gia risolto il problema con grande
tempestività.

 neanche accorgersene ed hanno pagato la loro bolletta telefonica...
Ma tu credi che con Mozilla ciò non sia possibile?
Allora beccati questo: 
http://tinypic.com/1ok1tc
Saluti da P4

sai qual è il problema, caro P4? Se è presente una vulnerabilità in IE,
questo lascia "imputtanare" tutto il sistema, cosa che non accade di solito
con Firefox o altri browser, proprio perchè non sono cosi integrati col S.O.
Io non ho abbandonato del tutto IE, lo uso ancora per andare su 
lycos.it
 o
libero.it
 o siti del genere, ma se devo fare già ricerche con google...già
conviene firefox! Ieri facendo una scansione completa al pc (non la facevo
da mesi e mesi) ho trovato 2 virus java.....e mi son chiesto come mai erano
sul mio sistema e non me ne fossi mai accorto! Erano tra le classi java
usate da opera (usavo opera prima per i siti "pericolosi")...ma ormai non
usavo opera da un pezzo...e quindi erano "inattivi". O meglio non erano
chiamate ad ogni avvio di pc e non avevano contagiato effettivamente la
macchina, che funziona perfettamente e senza strani processi nella memoria o
malfunzionamenti! Stessa cosa per Firefox. I bug ci sono in qualsiasi
software..

la smetti di postare sta roba ?
SEI OT
-- 
Telefono, s.m.:
        Un'invenzione diabolica che annulla alcuni dei vantaggi del
        tenere una persona antipatica a debita distanza.
                -- Ambrose Bierce

 sai qual è il problema, caro P4?
Tempo perso.
-- 
Jax
====
La ricchezza assomiglia all'acqua di mare: quanto più se ne beve, tanto
più si ha sete. (A. Schopenhauer).

 
libero.it
 o siti del genere
Perché? Dici che FireFox non ci va? A me nessuno dei due da problemi...

 FireFox fans across the world, grab the Kleenex!
anche un orologio fermo becca l'ora esatta 2 volte al giorno...

 tempestività.
a si.. e come mai che Mozilla FireFox 1.01 non c'è ancora? Al massimo
l'avranno corretto nei meandri delle loro nightly, trunk, branch builds
che agli utenti finali non gliene può fregare una mazza!
Saluti da P4

 con Firefox o altri browser, proprio perchè non sono cosi integrati
col S.O.
Ancora con questa buffonata che una vulnerabilità di IE si ripercuote
su tutto windows, dato che IE è integrato? A parte IE e Outlook
Express quali altri componenti di Windows dovrebbero usare le solite
dll html vulnerabili, activex e nello stesso tempo connettersi con
internet? Non mi risulta che explorer faccia uso di activex, dll html e
che nello stesso tempo si connette ad internet, lo stesso discorso vale
per tutti gli altri processi di windows.
Evitiamo quindi di sparare ancora merda sul fatto che IE integrato
implica che tutto windows è vulnerabile.
Saluti da P4

 Saluti da P4
Dovresti preoccuparti di risolvere prima il grosso bug che hai in testa e le
numerose vulnerabilitŕ del tuo apparato genitale...
-- 
To boldly go where no man has gone before

 A voi la conclusione...
Explorer è obsoleto! Aggiornati.

> Perché? Dici che FireFox non ci va? A me nessuno dei due da problemi...
no ci va, è semplicemente che a volte mi rompe aprire firefox, e clicco la E
di IE :-).
@P4
Tu la chiami buffonata??? IE è un veicolo di infezioni appena avvii il
sistema, lo vuoi capire? Explorer chiama le stesse dll, e se un virus è
stato scritto "bene" contagia tutto. Non penso che tu abbia competenze tali
da capire tutto il codice di XP...è l'esperienza che può insegnarci
qualcosa, e ne ho visti di pc combinati male...solo per aver navigato con IE
senza stare attenti a dove si andava. La tua è solo presunzione e
trollagine....

Allora beccati questo: 
http://tinypic.com/1ok1tc
Beh almeno mozilla ti chiede che cosa vuoi farne...
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

"P4" ha scritto...

Qualsiasi cosa imposti con Mozilla o FF ti viene chiesto se vuoi accettare.
A quel punto il problema è tuo.
Con certe impostazioni di IE (te le ricordi le impostazioni di default di
IE5?) quegli animali entrano a tua insaputa senza neanche chiedere permesso.
Pensa che quello che hai detto può essere preso da un inesperto per verità e
che questo niubbio un giorno possa pagare una bolletta 'generosa'. È tua la
responsabilità morale. Ma certo, chi se ne frega... Le conseguenze delle
stron#ate che diciamo se non colpiscono la nostra tasca non contano...
Posso solo immaginare che tu abbia non più di 10 anni.
Altrimenti hai dei grossi, ma grossi, problemi di comportamento.
Io non sono contro MS (non sputo nel piatto dove mangio) e riconoscere che
un prodotto è buono o no è un fatto al di fuori delle mere polemiche da bar.
IE fa una miriade di belle cose ma resta un prodotto, dal punto di vista
della sicurezza, assolutamente critico e da sconsigliare a persone
inesperte.
Il software senza bug non esiste e qualsiasi programma ha i suoi bei
problemi.
Si devono considerare la quantità di problemi e le loro possibili
conseguenze.
In questo senso IE è una fogna.
Addio.
-> GbC|
www.gbcweb.com

sempre stata presente...)
Che ti devo dire... un pò per uno, anche se il rapporto tra i bug di
uno e dell'altro pende nettamente dalla parte di IE.
Ciao,


 [CUT]
Ti cutto solo per la banda, ma quoterei tutto.
A questo punto, dopo aver lurkato il gruppo per un po' e scritto qualche 
post, mi viene da chiedermi: ma quanto lo pagano a P4 quelli della 
Microsoft?
Se ce lo dicesse lui stesso almeno ci metteremmo l'anima in pace.
Voglio dire, quello che ci vuole è trasparenza!
Una foga simile a mio avviso può essere giustificata solo in due modi:
1) lo zio Bill gli firma un cospicuo asssegno mensile per farlo trollare 
in giro per usenet
2) Ha per la Microsoft la stessa venerazione che Bondi ha per il berlusca
Non so quale delle due può essere peggio...

 complex International Domain Name [IDN] spoof.
Anche IE ha un plugin per supportare IDN. Esattamente questo:
http://www.idnnow.com/index.jsp
Come potete vedere, è un plugin di Verisign, non un pinco-pallino 
qualsiasi. "Verisign, the value of truth"..
Se volete installarlo, anche voi che avete IE potete gustarvi appieno la 
magia di uno Spoof Attack ai seguenti siti:
http://www.shmoo.com/idn/
e
http://www.cs.technion.ac.il/~gabr/papers/homograph.html
Quindi:
Microsoft+Verisign = Mozilla
Mozilla sta lavorando per una patch ed ha già pubblicato un workaround.
Sia per Mozilla che per Firefox (qualora non funzionasse per Firefox, 
c'è un ulteriore workaround che potete trovare qui: 
http://users.tns.net/~skingery/weblog/2005/02/permanent-fix-for-shmoo-group-exploit.html
)
P4, ti risulta che Microsoft e Verisign stiano operando nello stesso modo?
Come Microsoft MVP, sono compiatiuto della maturità espressa da alcuni 
in questo thread. E' grazie al loro equilibrio che sono intervenuto in 
quello che altrimenti sarebbe stato un thread/flame che secondo la nota 
legge di Usenet "Don't Feed the Trolls" avrei tranquillamente ignorato.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"TCP/IP Routing Basics for Windows NT" 
http://support.microsoft.com/?id=140859

 Ancora convinti che Mozilla sia più sicuro di IE?
si, idiota, dato che si parla di una vulnerabilità contro le centinaia di IE
testa di minchia

 
Antani, con scappellamento paraplegico a destra, tenuto conto della 
sbiriguda per lei.

 Microsoft+Verisign = Mozilla
Ma che ragionamenti del cazzo sono i tuoi??? Tanto vale allora
installarsi il plug-in "SONO TUTTA TUA" o "TROJANIZZAMI
INDIRETTAMENTE"... Ma vada via al ciap...
Qui non stiamo parlando di plug-in o estensioni, ma di vulnerabilità
INTRINSECA nel browser!
Poi ti stai pure arrampicando sugli specchi, dato che solo il
0.00000000000000000000000000001% della gente avrà il plug-in IDN per
IE.
Saluti da P4



Per forza!! E' attaccato a _livello_planetario_ !
-- 
---------------------
TerzaVia
Bye ;-)
---------------------

 typed:

Porta Rispetto.
Quella persona io la conosco e ha 2 palle COSI'.
Tu sei 0 in confronto. 

 Tu sei 0 in confronto.
tu non mi conosci e quindi NON puoi sapere se ho 2 palle così o 4
palle cosà...

P4 ha scritto:

                      Troll O Metro
   0    1    2    3    4    5    6    7    8    9    10
   ___________________________________________________
   |    |    |    |    |    |    |    |    |    |    |
   ---------------------------------------------------
                                                    ^
                                                    |
Notevole.
Ora basta però: le due palle così ce le hai fatte a noi, che non ti 
conosciamo, ma già a leggere quello che scrivi (e soprattutto come lo 
scrivi) ci passa la voglia di farlo...

 
Bravo continua a utilizzare IE + Windows + Outlook + svariati antivirus 
+ svariati spyware etc... Purtroppo io con l'acquisto di un MAC MINI non 
potrò + divertirmi con i virus, spyware, bug Windows, bug Outlook, bug IE.
Beato te

 bug Outlook, bug IE.
Perň ti divertirai con il cambio praticato:  *499$=499?*


 
anche tu sei aperto come una formaggiera svizzera, ma non ne farei
certo un thread su enkey :-)
-- 
Per contattarmi 
http://robyross.webhop.org

 ha scritto nel messaggio
news:1107875653.9...@c13g2000cwb.googlegroups.com...


In compenso conosciamo DaniXP...
http://snipurl.com/cmee

 Però ti divertirai con il cambio praticato:  *499$=499?*
azz questa è dura....
-- 
Ti sembra logico? (cit)
ICQ # 347141681
MSN commodore64daniODIOLOSPAM [at] 
hotmail.com
MAIL commodore64.daniODIOLOSPAM [at] 
email.it
Togli ODIOLOSPAM per rispondermi in E-Mail e su MSN
http://www.ilcassonetto.tk/

 azz questa è dura....
Beh, paragonato al rapporto costo/prestazioni di windows, nemmeno tanto...

 azz questa è dura....
Colpito ehh. :)
-- 
------------------------------------
TerzaVia ;-)
".. saluti dalla terra del sole.."
Bye from Salento, Italy
------------------------------------

A voi la conclusione...
Che tu sia del tutto deficente senza mezzi termini ne parafrasi, curati, dammi retta
curati.

 Saluti da P4
Ok sulla vulnerabilita', che parecchi programmi, se non tutti, 
ne abbiano non mi pare una novita', ma definirla GRAVISSIMA e' 
esagerato. Secunia l'ha classificata media e se ci pensi in 
effetti non e' neanche cosi' facile sbatterci contro; in 
pratica per arrivare su un sito 'delicato', ad es. paypal, 
dovresti cliccare un link in un sito, evidentemente, non sicuro 
e che non conosci anziche' scriverlo a mano o piu' 
semplicemente sceglierlo nella lista dei tuoi bookmarks.
Certo se il link e' presente in una email farlocca potrebbe 
indurre in errore.
-- 
Ciao,
Klaupacius

 ma definirla GRAVISSIMA e' esagerato.
Mica tanto esagerato.
"Se il programma per rimuovere dalle jpg i vestiti delle modelle che hai 
scaricato dal mio sito non ti funziona, scarica e installa la patch 
Microsoft da qui: 
http://www.mYkr0
$oFt.com/download/kb123456.exe"
Ci cliccheresti, tu? Magari no. Ma se il programma fosse "verosimile", 
se tu VEDESSI scritto "
www.microsoft.com
" magari la patch te la 
scaricheresti e installeresti..
Alternativamente, stai comprando un pacco di 100 DVD riscrivibili a 20 
Euro. Per pagare, usi paypal, cliccando sul sito del "fornitore".
Su "
paypal.com
", che però è "
peipall.com
", imposti il tuo account 
("Strano, di solito non me lo chiedeva.. si sarà perso il cookie..")
e "paghi"..
Ci sono 10.000 modi per prendere un abbaglio.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"HOW TO: Attivare l'accesso automatico in Windows 2000" 
http://support.microsoft.com/?id=234562

 Però ti divertirai con il cambio praticato:  *499$=499?*
Assolutamente NO in quanto 499$ sono IVA ESCLUSA. In più se vuoi 
importare un MAC MINI dagli USA devi naturalmente pagarci dogana + spese 
di spedizione perciò praticamente costa come in Italia...

 palle cosà...
Se hai contato quattro palle, e' parche' qualcuno ti si e' incluato.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> Ci sono 10.000 modi per prendere un abbaglio.
su questo non ci sono dubbi, specialmente per le mail il 
problema c'e' eccome. 
Pero' personalmente se clicco su un sito per fare degli 
acquisti o un aggiornamento del SO allo stesso sito sto 
concedendo un certo grado di fiducia e quindi spero/penso che i 
link al suo interno non siano farlocchi.
Scaricheresti una patch o faresti un acquisto da un sito .
da.ru
 
o altervista. ecc.?
-- 
Ciao,
Klaupacius

 altervista. ecc.?
Un acquisto no.. ma il reindirizzamento ad una patch Microsoft l'ho
visto spesso.
Anyway, è insidioso.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Un file .VXD o .386 danneggiato causa un messaggio di errore non 
corretto" 
http://support.microsoft.com/?id=126574

 
Ciao
Luca

 1 falla di mozilla , 100 di explorer
Gia'... Se avete letto bene di cosa si tratta, il fatto e' che Mozilla e 
(quasi) TUTTI gli altri browser supportano IDN, mentre Internet Explorer 
no (non ancora, per lo meno), quindi dato che il problema e' legato alla 
presenza del supporto IDN, e' come dire che non mi rubano la macchina 
perche' non ce l'ho...;-)
-- 
Ciao!
    -DocDoc-
--- Per scrivermi: docdoc()
sertel.net
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/