Filtr upozorňující uživatele webového prohlížeče Firefox (od verze 2.0) na podvodné stránky je snadno překonatelný. Problém je v kontrole URL a jejím porovnáváním s adresami z blacklistu. Útočníkovi stačí použít odkaz s jedním přidaným lomítkem. Například místo http://www.server.com/phishing použije http://www.server.comphishing. Stránka se v prohlížeči zobrazí a phishingový filtr nezareaguje. V praxi se tak spolehlivost filtru velmi snížila. Nejspolehlivější ochranou před phishingem je tedy i nadále zdravý rozum. (<a href=„http:www.securiteam.com/securitynews/5MP0320KKK.html“>SecurityTeam)
Phishingový filtr Firefoxu snadno překonatelný
9. 2. 2007
Doba čtení: do minuty
přidejte názor
Filtr upozorňující uživatele webového prohlížeče Firefox (od verze 2.0) na podvodné stránky je snadno překonatelný. Problém je v kontrole URL a jejím porovnáváním s adresami z blacklistu. Útočníkovi stačí použít odkaz s jedním přidaným lomítkem. Například místo http://www.server.com/phishing použije http://www.server.comphishing. Stránka se v prohlížeči zobrazí a phishingový filtr nezareaguje. V praxi se tak spolehlivost filtru velmi snížila. Nejspolehlivější ochranou před phishingem je tedy i…
Mohlo by vás zajímat
-
Krátké vlny: Draghiho zpráva aneb Plán na oživení telekomunikačního monopolu v EU?
-
Meredith Whittaker (Signal): U šifrování není kompromis možný
-
Vladan Pekovič (T-Mobile): Do roku 2030 chceme na optiku připojit 2,3 milionu domácností
-
Regulace podle NIS2: Cloud jako kritická infrastruktura, vnitro chystá oddělená pravidla
ČLÁNKY DO MAILU