Vlákno názorů k článku Podvodná stránka České spořitelny od Filip Jirsák - V tomto konkrétním případě nemohl, protože v doméně...
-
V tomto konkrétním případě nemohl, protože v doméně .cz nelze takovou doménu zaregistrovat – viz http://www.lupa.cz/zpravicky/hacky-a-carky-v-domenach-zatim-nebudou/
Obecně je snaha prohlížeče zabezpečit i proti těmto druhům útoků – vizte třeba http://www.lupa.cz/clanky/mozilla-vypina-podporu-narodnich-znaku-v-domenach/ -
anonymní"Jak může mít něco shodnou url a jiný obsah?? a ještě i podepsáno certifikátem?"
No, ted mi z posledniho nazory Filipa Jirsaka doslo, ze by podvodnik mohl pouzit nejake znaky z Unicode, ktere se hodne podobaji klasickym znakum, cili misto normalniho maleho "a" s ASCII hodnotou pouzit znak, ktery vypada jako "a", ale je to znak z jine abecedy a ma o hodne vyssi hodnotu v UNICODE.
To je pak teda potom peknej pruser, ale mam dojem, ze uz se o tom jednou psalo. Na tohle je potom proste nejlepsi kalkulator nebo overovani ID jeste jinou cestou (napr. SMS) bez moznosti zmenit alternativni cestu pres Internet. -
Hmmm, pak by bylo dobry zakazat i zobrazovani stranek pokud "prohlizec dovoli na strance http://a/ zobrazit prezentaci firmy B":))
Proč by se pak dělalo v prohlížečích zabezpečení proti stejně vypadajícím znakům v URL (csas.cz vs. csаs.cz), když by manipulace s URL byla tak snadná? URL zobrazené v prohlížeči musí být to URL, které má kontrolu nad tím, co prohlížeč zobrazuje. Pokud se ČS rozhodne, že pod svým jménem bude zobrazovat stránky podvodníka, je to OK. Pokud se podvodník rozhodne, že pod jménem ČS bude zobrazovat svoje stránky, a prohlížeč to umožní, je to chyba. Pokud se ČS rozhodne, že bude svoje stránky zobrazovat pod jménem podvodníka, je to úplně stejná chyba prohlížeče. -
anonymní"Podle http://www.mesec.cz/clanky/klienti-ceske-sporitelny-v-ohrozeni-podvodnymi-e-maily/ je to http://202.157.132.58:9070/index.htm."
Hmmm, nejak mi to nejede. Navic tohle neni https:)
"Pokud by tohle prohlížečl dovolil, je to bezpečnostní chyba prohlížeče."
Hmmm, pak by bylo dobry zakazat i zobrazovani stranek pokud "prohlizec dovoli na strance http://a/ zobrazit prezentaci firmy B":)) -
Pokud by tohle prohlížečl dovolil, je to bezpečnostní chyba prohlížeče.
Podle http://www.mesec.cz/clanky/klienti-ceske-sporitelny-v-ohrozeni-podvodnymi-e-maily/ je to http://202.157.132.58:9070/index.htm. -
anonymníCo treba pres JS zapsat po nacteni falesne URL stranky spravnou URL adresu a nepotvrdit nacteni stranky? Pouze zapis textu? Pak by muselo byt spravne URL videt pri nejake podobne funkci jako ma Firefox "View page info", ne? Taky fingerprint certifikatu urcite nebude sedet s certifikatem CS a navic by me zajimalo, jaka CA podepise nekomu certifikat na cizi jmeno a pritom je sirena v baliku prohlizece?
Muzete do diskuze uvest URL, ktera je uvedena v tom phishingovem emailu?
ČLÁNKY DO MAILU