Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    Rin Kobayashi
    il 2010-06-04 11:13:00.0 alle 2010-06-04 11:13:00.0
    Trollate totali: 5425
    Attenti a questo attacco
    Qui c'è la spiegazione e la relativa demo
    http://www.azarask.in/blog/post/a-new-type-of-phis...

    Funziona su praticamente tutti i browser senza no-script attivo.

    Provate ad aprire la pagina, andare su un altro tab qualsiasi del vostro browser per 5 secondi almeno... quando tornerete a quel tab vedrete la pagina fake di login di gmail.

    Questa è una demo, quindi non vi permetterà di inserire i vostri dati, ma un sito malevolo (o anche un sito fidato che però include un iframe ad uno script malevolo) potrebbe effettivamente chiedervi di effettuare la login e voi, credendo si tratti di un tab che avete lasciato aperto in precedenza con gmail che vi ha "buttato fuori" li inserirete per rifare la login... solo che ovviamente non andranno a gmail ma al sito malevolo.

    P.S.: Questo attacco esiste già da 1 mese, quindi è probabile che qualcuno l'abbia già adottato.
    -----------------------------------------------------------
    Modificato dall' autore il 04 giugno 2010 11.20
    -----------------------------------------------------------
    • Avatar
      ☺
      Scritto da
      Giambo
      il 2010-06-04 11:21:00.0 alle 2010-06-04 11:21:00.0
      Trollate totali: 42885
      Re: Attenti a questo attacco

      - Scritto da: Rin Kobayashi

      > Funziona su praticamente tutti i browser senza
      > no-script
      > attivo.

      Se potesse anche cambiare l'URL, sarebbe perfetto Con la lingua fuori !
      `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
      • Avatar
        ☺
        Scritto da
        Rin Kobayashi
        il 2010-06-04 11:25:00.0 alle 2010-06-04 11:25:00.0
        Trollate totali: 5425
        Re: Attenti a questo attacco

        - Scritto da: Giambo
        >
        > - Scritto da: Rin Kobayashi
        >
        > > Funziona su praticamente tutti i browser senza
        > > no-script
        > > attivo.
        >
        > Se potesse anche cambiare l'URL, sarebbe perfetto
        > Con la lingua fuori
        > !

        Perché, tu pensi che l'utente normale vada a guardare l'url?

        Fra l'altro, questo attacco si basa proprio sul fatto che un utente lascia spesso aperto i tab per ore, e quando ci ritorna l'ultima cosa che pensa è che appunto il tab sia cambiato. In realtà questo script potrebbe starsene lì in attesa per minuti, ore... prima di entrare in funzione.

        Dì la verità... non ci saresti caduto anche tu? Quanti di noi tengono gmail perennemente aperto in un tab mentre navigano altrove? Quanti di noi, senza un preavviso, si sarebbero accorti che l'url non corrispondeva più a gmail?
        • Avatar
          ☺
          Scritto da
          Giambo
          il 2010-06-04 11:39:00.0 alle 2010-06-04 11:39:00.0
          Trollate totali: 42885
          Re: Attenti a questo attacco

          - Scritto da: Rin Kobayashi

          > > Se potesse anche cambiare l'URL, sarebbe
          > perfetto
          > > Con la lingua fuori
          > > !
          >
          > Perché, tu pensi che l'utente normale vada a
          > guardare
          > l'url?

          No ...
          Non vedo nessuna soluzione a questo attacco, l'utente che non sa quali tab ha aperto e' a rischio.

          > Dì la verità... non ci saresti caduto anche tu?

          Si, probabilmente. Avrei pensato ad un timeout e avrei rifatto il login.
          `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
    • Avatar
      ☺
      Scritto da
      alex.tg
      il 2010-06-04 12:14:00.0 alle 2010-06-04 12:14:00.0
      Trollate totali: 3444
      Re: Attenti a questo attacco
      Carino!

      La parte forse piu` laboriosa sarebbe, per non insospettire la vittima, mandare davvero i dati di login ANCHE a gmail, e farlo reagire. Forse gmail potrebbe adottare qualche soluzione per controllare il referrer e vanificare l'effetto.

      um.. o forse si potrebbe imitare il comportamento di gmail quando i dati di login non sono corretti e l'utente penserebbe a un innocuo errore suo, poi silenziosamente lo si ridirige verso la VERA pagina di login di gmail dove il secondo tentativo funzionerebbe.

      Non so se e` per questo che chiudo i tab quando non li uso piu`, raramente tenendone aperti piu` di uno o due, o perche` semplicemente non ho mai sposato molto il concetto di navigazione a tabs o a finestre multiple.
    • Avatar
      ☺
      Scritto da
      Seu
      Trombeur de femmes
      il 2010-06-04 14:24:00.0 alle 2010-06-04 14:24:00.0
      Trollate totali: 2082
      Re: Attenti a questo attacco

      - Scritto da: Rin Kobayashi
      > Qui c'è la spiegazione e la relativa demo
      > http://www.azarask.in/blog/post/a-new-type-of-phis
      >
      > Funziona su praticamente tutti i browser senza
      > no-script
      > attivo.
      >
      > Provate ad aprire la pagina, andare su un altro
      > tab qualsiasi del vostro browser per 5 secondi
      > almeno... quando tornerete a quel tab vedrete la
      > pagina fake di login di
      > gmail.
      >
      > Questa è una demo, quindi non vi permetterà di
      > inserire i vostri dati, ma un sito malevolo (o
      > anche un sito fidato che però include un iframe
      > ad uno script malevolo) potrebbe effettivamente
      > chiedervi di effettuare la login e voi, credendo
      > si tratti di un tab che avete lasciato aperto in
      > precedenza con gmail che vi ha "buttato fuori" li
      > inserirete per rifare la login... solo che
      > ovviamente non andranno a gmail ma al sito
      > malevolo.
      >
      > P.S.: Questo attacco esiste già da 1 mese, quindi
      > è probabile che qualcuno l'abbia già
      > adottato.
      > --------------------------------------------------
      > Modificato dall' autore il 04 giugno 2010 11.20
      > --------------------------------------------------

      ooooooold Annoiato
      Atoms & Love
<softv>

Pagina generata in 96 millisecondi

Utenti attivi: 10 nell'ultimo minuto, 30 negli ultimi cinque minuti, 67 negli ultimi 15 minuti