Visualizzazione Stampabile
-
It's over, Apple is finished
Cliccare per credere :sisi:
https://www.аррӏе.com/
-
Re: It's over, Apple is finished
Citazione:
printf 'www.аррӏе.com' | xxd
00000000: 7777 772e d0b0 d180 d180 d38f d0b5 2e63
www............c
00000010: 6f6d om
printf 'www.apple.com' | xxd
00000000: 7777 772e 6170 706c 652e 636f 6d
www.apple.com
:uhm:
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
AummaAumma
:uhm:
Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto
tutto perché è troppo brutto mostrare il punycode (xn--80ak6aa92e.com) o perché non hanno assunto uno come Jony Ive a dirgli cosa mostrare nella barra degli indirizzi
Citazione:
Safari, along with several less mainstream browsers are fortunately not vulnerable.
-
Re: It's over, Apple is finished
-
It's over, Apple is finished
Non ho capito il problema :uhm:
È perché sono da Safari?
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
hoffmann
Non ho capito il problema :uhm:
È perché sono da Safari?
Si
-
Re: It's over, Apple is finished
Hey there!
This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.
See what this is about
-
Re: It's over, Apple is finished
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Si
Quindi "Apple is finished" per una falla che il browser Apple NON ha? :asd:
Ho capito bene?
-
Re: It's over, Apple is finished
però dal link qui sul forum vedo che c'è qualcosa che non va con la L :uhm:
http://i.imgur.com/hn1bTYe.png
-
Re: It's over, Apple is finished
network.IDN_show_punycod = true
:caffe:
-
Re: It's over, Apple is finished
io ho solo capito che il link non è apple ma аррӏе
se vedete non è una ELLE ...
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
hoffmann
Quindi "Apple is finished" per una falla che il browser Apple NON ha? :asd:
Ho capito bene?
Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti
-
Re: It's over, Apple is finished
Chissà se hanno già fatto poste.it con la o cirillica :fag:
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
fulviuz
network.IDN_show_punycod = true
:caffe:
fatto in due secondi, thx
-
It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti
Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto e non Apple.com.
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
megalomaniac
Chissà se hanno già fatto poste.it con la o cirillica :fag:
Non serve, per fare phishing col sito delle poste, si fanno assumere direttamente
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
megalomaniac
Chissà se hanno già fatto poste.it con la o cirillica :fag:
Non basta un carattere, devono essere tutti cirillici per funzionare
Citazione:
Originariamente Scritto da
hoffmann
Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto è non Apple.com.
Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Non basta un carattere, devono essere tutti cirillici per funzionare
Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so
Bene. Roba che non uso.
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Non basta un carattere, devono essere tutti cirillici per funzionare
E allora non si può fare, niente s e t.
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so
firefox: fulviuz vi ha appena postato il parametro da cambiare nelle impostazioni per far vedere il nome vero in punycode, quindi no, se uno cerca un attimo con google riguardo a questa cosa, non è vulnerabile
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Ciome
firefox, fulviuz vi ha appena postato il parametro da cambiare nelle impostazioni per far vedere il nome vero in punycode, quindi no, se uno cerca un attimo con google riguardo a questa cosa, non è vulnerabile
Di default lo è, e non hanno intenzione di fixarlo perchè secondo loro è "un problema dei registar", che poi solo chi è a conoscenza del problema sappia come fixarlo non è una soluzione
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
che poi solo chi è a conoscenza del problema sappia come fixarlo non è una soluzione
no infatti, è solo ignoranza. nessuno che non si informi ha una soluzione, perchè non sa neanche che c'è il problema.
tra l'altro
Citazione:
This bug was reported to Chrome and Firefox on January 20, 2017 and was fixed in the Chrome trunk on March 24.
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Ciome
no infatti, è solo ignoranza. nessuno che non si informi ha una soluzione, perchè non sa neanche che c'è il problema.
tra l'altro
Appunto, Chrome pre-58, cos'ho detto io?
Considerando l'utente medio, c'è da farci i soldi ancora per diversi mesi prima che qualcuno se ne accorga, registrate qualcosa di utile, dai
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
Mdk
Appunto, Chrome pre-58, cos'ho detto io?
Considerando l'utente medio, c'è da farci i soldi ancora per diversi mesi prima che qualcuno se ne accorga, registrate qualcosa di utile, dai
il browser si aggiorna da solo in background, non c'era niente di utile da registrare
-
Re: It's over, Apple is finished
basta fare copyncolla ed esce fuori questo https://www.xn--80ak6aa92e.com/
-
Re: It's over, Apple is finished
Citazione:
Originariamente Scritto da
magen1
beh esce anche nella status bar sotto se è per quello :asd:
però sì, meccanismo interessante