It's over, Apple is finished

Visualizzazione Stampabile

20-04-17, 11:12
Mdk

It's over, Apple is finished

Cliccare per credere :sisi:
https://www.аррӏе.com/
20-04-17, 11:15
AummaAumma

Re: It's over, Apple is finished

Citazione:

printf 'www.аррӏе.com' | xxd
00000000: 7777 772e d0b0 d180 d180 d38f d0b5 2e63 www............c
00000010: 6f6d om

printf 'www.apple.com' | xxd
00000000: 7777 772e 6170 706c 652e 636f 6d www.apple.com

:uhm:
20-04-17, 11:16
Mdk

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da AummaAumma

:uhm:

->Spoiler<-

Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto
20-04-17, 11:24
AummaAumma

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

->Spoiler<-

Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto

tutto perché è troppo brutto mostrare il punycode (xn--80ak6aa92e.com) o perché non hanno assunto uno come Jony Ive a dirgli cosa mostrare nella barra degli indirizzi

Citazione:

Safari, along with several less mainstream browsers are fortunately not vulnerable.
20-04-17, 11:25
megalomaniac

Re: It's over, Apple is finished

Wow
20-04-17, 11:27
hoffmann

It's over, Apple is finished

Non ho capito il problema :uhm:
È perché sono da Safari?
20-04-17, 11:33
Mdk

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da hoffmann

Non ho capito il problema :uhm:
È perché sono da Safari?

Si
20-04-17, 11:36
Raist²

Re: It's over, Apple is finished

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

See what this is about
20-04-17, 11:44
Zhuge

Re: It's over, Apple is finished

wat
20-04-17, 11:50
hoffmann

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

Si

Quindi "Apple is finished" per una falla che il browser Apple NON ha? :asd:
Ho capito bene?
20-04-17, 11:51
Para Noir

Re: It's over, Apple is finished

però dal link qui sul forum vedo che c'è qualcosa che non va con la L :uhm:

http://i.imgur.com/hn1bTYe.png
20-04-17, 11:52
fulviuz

Re: It's over, Apple is finished

network.IDN_show_punycod = true

:caffe:
20-04-17, 11:52
KymyA

Re: It's over, Apple is finished

io ho solo capito che il link non è apple ma аррӏе

se vedete non è una ELLE ...
20-04-17, 11:54
Mdk

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da hoffmann

Quindi "Apple is finished" per una falla che il browser Apple NON ha? :asd:
Ho capito bene?

Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti
20-04-17, 11:56
megalomaniac

Re: It's over, Apple is finished

Chissà se hanno già fatto poste.it con la o cirillica :fag:
20-04-17, 11:57
Ciome

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da fulviuz

network.IDN_show_punycod = true

:caffe:

fatto in due secondi, thx
20-04-17, 11:58
hoffmann

It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti

Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto e non Apple.com.
20-04-17, 11:58
Necronomicon

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da megalomaniac

Chissà se hanno già fatto poste.it con la o cirillica :fag:

Non serve, per fare phishing col sito delle poste, si fanno assumere direttamente
20-04-17, 11:58
Mdk

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da megalomaniac

Chissà se hanno già fatto poste.it con la o cirillica :fag:

Non basta un carattere, devono essere tutti cirillici per funzionare

Citazione:

Originariamente Scritto da hoffmann

Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto è non Apple.com.

Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so
20-04-17, 12:00
hoffmann

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

Non basta un carattere, devono essere tutti cirillici per funzionare

Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so

Bene. Roba che non uso.
20-04-17, 12:00
megalomaniac

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

Non basta un carattere, devono essere tutti cirillici per funzionare

E allora non si può fare, niente s e t.
20-04-17, 12:01
Ciome

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so

firefox: fulviuz vi ha appena postato il parametro da cambiare nelle impostazioni per far vedere il nome vero in punycode, quindi no, se uno cerca un attimo con google riguardo a questa cosa, non è vulnerabile
20-04-17, 12:02
Mdk

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Ciome

firefox, fulviuz vi ha appena postato il parametro da cambiare nelle impostazioni per far vedere il nome vero in punycode, quindi no, se uno cerca un attimo con google riguardo a questa cosa, non è vulnerabile

Di default lo è, e non hanno intenzione di fixarlo perchè secondo loro è "un problema dei registar", che poi solo chi è a conoscenza del problema sappia come fixarlo non è una soluzione
20-04-17, 12:04
Ciome

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

che poi solo chi è a conoscenza del problema sappia come fixarlo non è una soluzione

no infatti, è solo ignoranza. nessuno che non si informi ha una soluzione, perchè non sa neanche che c'è il problema.

tra l'altro

Citazione:

This bug was reported to Chrome and Firefox on January 20, 2017 and was fixed in the Chrome trunk on March 24.
20-04-17, 12:05
Mdk

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Ciome

no infatti, è solo ignoranza. nessuno che non si informi ha una soluzione, perchè non sa neanche che c'è il problema.

tra l'altro

Appunto, Chrome pre-58, cos'ho detto io?
Considerando l'utente medio, c'è da farci i soldi ancora per diversi mesi prima che qualcuno se ne accorga, registrate qualcosa di utile, dai
20-04-17, 12:51
Ciome

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da Mdk

Appunto, Chrome pre-58, cos'ho detto io?
Considerando l'utente medio, c'è da farci i soldi ancora per diversi mesi prima che qualcuno se ne accorga, registrate qualcosa di utile, dai

il browser si aggiorna da solo in background, non c'era niente di utile da registrare
20-04-17, 13:04
magen1

Re: It's over, Apple is finished

basta fare copyncolla ed esce fuori questo https://www.xn--80ak6aa92e.com/
20-04-17, 13:53
Para Noir

Re: It's over, Apple is finished

Citazione:

Originariamente Scritto da magen1

basta fare copyncolla ed esce fuori questo https://www.xn--80ak6aa92e.com/

beh esce anche nella status bar sotto se è per quello :asd:

però sì, meccanismo interessante