Wys�ano dnia 10-02-2005 o godz. 00:00:00 przez pala2 9358
 | Z dokumentów opublikowanych przez Erica Johansona z Shmoo Group wynika, że użytkownicy większości popularnych przeglądarek internetowych narażeni są na poważne niebezpieczeństwo. |
Problem dotyczy programów wykorzystujących International Domain Name (IDN), czyli m.in. Mozilli, Firefoksa, Safari czy Opery. Bezpieczny za to jest... Internet Explorer, który z IDN-u nie korzysta.
Johanson doszedł do wniosku, że IDN jest bardzo łatwo oszukać, "podsuwając" internaucie sfałszowany adres URL, który skieruje go na stworzone przez włamywaczy czy spamerów strony internetowe.
Równie łatwo jednak sprawdzić, czy nie jest się przypadkiem celem ataku. Wystarczy np. sprawdzić certyfikat SSL.
Obsługę IDN można wyłączyć jedynie w Mozilli. Nie wiadomo, jak poradzić sobie z opisanym błędem w Firefoksie, Operze i Safari. Twórcy Opery stwierdzili, że dobrze zaimplementowali IDN i nie mają zamiaru wprowadzać żadnych zmian, gdyż ich przeglądarka nie jest zagrożona.
Johanson doszedł do wniosku, że IDN jest bardzo łatwo oszukać, "podsuwając" internaucie sfałszowany adres URL, który skieruje go na stworzone przez włamywaczy czy spamerów strony internetowe.
Równie łatwo jednak sprawdzić, czy nie jest się przypadkiem celem ataku. Wystarczy np. sprawdzić certyfikat SSL.
Obsługę IDN można wyłączyć jedynie w Mozilli. Nie wiadomo, jak poradzić sobie z opisanym błędem w Firefoksie, Operze i Safari. Twórcy Opery stwierdzili, że dobrze zaimplementowali IDN i nie mają zamiaru wprowadzać żadnych zmian, gdyż ich przeglądarka nie jest zagrożona.
Komentarze
|