Olimpo Informatico

[Zeus News]

Leggi l'articolo L'attacco phishing impossibile da rilevare
Un piccolo trucco mette in scacco Firefox, Chrome e Opera.


 

 

Segnala un refuso

[{silvana}]

"....anche se ovviamente vengono trattati diversamente dal computer".
In effetti non ho mai capito perché vengano trattati in maniera diversa gli stessi caratteri, aumentando inevitabilmente le dimensioni delle codifiche.
Lo dico perché una "a" russa èuguale ad una "a" latina, così come sono uguali molte altre lettere definite "simili" nell'articolo.
Lo stesso si può dire per le scritture giapponese e cinese, praticamente quasi uguali ma codificate come se non lo fossero.
Sospetto influenze politiche; quando ci sono incongruenze nella tecnologia e nell'economia, c'è quasi sempre lo zampino dei poli-burosauri.

[{umby}]

In effetti il cinesino ha scoperto l'acqua fredda!
Il trucchetto era giá stato identificato diversi anni fa, quando ICANN aprí il web ai caratteri delle lingue locali.
Che poi sia finito nel dimenticatoio, mi pare normale.
In questo momento sto usando un firefox (anzi iceweasel 3.0.6) ultra vecchissimo, in cui giá da allora la chiave per i caratteri extra-inglesi é messa in "false".
Infatti il trucchetto delle pagine di esempio, da me non funge!
Ma aggiungo, che hai fatto bene a postare l'articolo, una rinfrescata di idee serve sempre!

[jack.mauro]

su firefox, attivando l'opzione network.IDN_show_punycode da about:config si può vedere il nome dominio non decodificato.

Non so quando è stato introdotto questo parametro, ma il plugin "Privacy Settings" la espone solo dall'aggiornamento di stanotte...

[zero]

Visualizzando il certificato del sito, si vede il nome reale (ma non lo fa' quasi nessuno!).

Grazie jack.mauro, l'opzione funziona.

[{aldolo}]

quando si hanno soldi da buttare si implementano anche ste cose inutili. il software costa. se ti puoi permettere certe chicche meglio aumentarti le tasse

[Ripper_92]

[Gladiator]

Io uso Chrome 58 a 64 bit e mi mostra l'url https://www.xn--80ak6aa92e.com/ senza aver dovuto fare alcunchè, forse lo hanno già aggiornato ma mi sembra strano perchè Chrome 64 bit, di solito, non si aggiorna da solo ma richiede l'intervento dell'operatore più o meno impegnativo...

[Ripper_92]

L'hanno patchato, col 57 mostrava apple.com mentre ora col 58 mostra l'indirizzo vero e proprio

[Gladiator]

Ah ok, strano che si sia aggiornato da solo, di solito mi tocca di farlo manualmente...