It's over, Apple is finished

Cliccare per credere :sisi:
https://www.аррӏе.com/

Citazione:

---

printf 'www.аррӏе.com' | xxd
00000000: 7777 772e d0b0 d180 d180 d38f d0b5 2e63 www............c
00000010: 6f6d om

printf 'www.apple.com' | xxd
00000000: 7777 772e 6170 706c 652e 636f 6d www.apple.com

---

:uhm:

Citazione:

---

Originariamente Scritto da AummaAumma

:uhm:

---

->Spoiler<-

Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto

Citazione:

---

Originariamente Scritto da Mdk

->Spoiler<-

Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto

---

tutto perché è troppo brutto mostrare il punycode (xn--80ak6aa92e.com) o perché non hanno assunto uno come Jony Ive a dirgli cosa mostrare nella barra degli indirizzi

Citazione:

---

Safari, along with several less mainstream browsers are fortunately not vulnerable.

---

Wow

Non ho capito il problema :uhm:
È perché sono da Safari?

Citazione:

---

Originariamente Scritto da hoffmann

Non ho capito il problema :uhm:
È perché sono da Safari?

---

Si

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

See what this is about

wat

Citazione:

---

Originariamente Scritto da Mdk

Si

---

Quindi "Apple is finished" per una falla che il browser Apple NON ha? :asd:
Ho capito bene?

però dal link qui sul forum vedo che c'è qualcosa che non va con la L :uhm:

http://i.imgur.com/hn1bTYe.png

network.IDN_show_punycod = true

:caffe:

io ho solo capito che il link non è apple ma аррӏе

se vedete non è una ELLE ...

Citazione:

---

Originariamente Scritto da hoffmann

Quindi "Apple is finished" per una falla che il browser Apple NON ha? :asd:
Ho capito bene?

---

Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti

Chissà se hanno già fatto poste.it con la o cirillica :fag:

Citazione:

---

Originariamente Scritto da fulviuz

network.IDN_show_punycod = true

:caffe:

---

fatto in due secondi, thx

Citazione:

---

Originariamente Scritto da Mdk

Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti

---

Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto e non Apple.com.

Citazione:

---

Originariamente Scritto da megalomaniac

Chissà se hanno già fatto poste.it con la o cirillica :fag:

---

Non serve, per fare phishing col sito delle poste, si fanno assumere direttamente

Citazione:

---

Originariamente Scritto da megalomaniac

Chissà se hanno già fatto poste.it con la o cirillica :fag:

---

Non basta un carattere, devono essere tutti cirillici per funzionare

Citazione:

---

Originariamente Scritto da hoffmann

Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto è non Apple.com.

---

Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so

Citazione:

---

Originariamente Scritto da Mdk

Non basta un carattere, devono essere tutti cirillici per funzionare



Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so

---

Bene. Roba che non uso.