vulnerabilidade no IDN de vários browsers

Num mundo de vírus, spyware e bugs nada como estar informado

Moderadores: Administradores, Moderadores

vulnerabilidade no IDN de vários browsers

Mensagempor PapaGigas » Quinta Fev 10, 2005 19:13

Boas..

Aqui vai uma noticia "escandalosa":

Existe uma vulnerabilidade no IDN (nomes de dominios internacionais).. á qual o IE é o unico browser imune (pois não o suporta).. ROTFL.. :lol:

O problema deve-se á criação de dominios que contenham caracteres especificos de certas linguas (ex: ç.. ã.. õ.. etc).. e aqui têm um exemplo:

http://www.shmoo.com/idn/

Neste caso especifico.. o dominio paypal.com foi registado com um "a" não latino:

Imagem

Na maioria das fontes não há diferenças entre o "a" latino.. e o "a" não latino.. o que gera esta "ilusão de optica".. lol..

Claro que este aproveitamento (exploit) do IDN não é uma falha do browser em si (se fosse.. acreditem que o IE não seria invulnerável.. LOL).. mas do sistema em que este assenta.. para o qual já se estão a encontrar algumas medidas "temporárias"..de modo a acentuar o problema nos principais browsers da actualidade.. entre as quais as seguintes:

- Opera:

ir a "Tools > Preferences > Fonts > Interface dialogs".. e escolher a font "Courier" (que permite uma maior diferenciação entre ambos)..

- Firefox:

http://users.tns.net/%7Eskingery/weblog ... issue.html

PS - Não se preocupem que já prevem novas actualizações para combater esta nova ameaça.. mas enquanto não saem.. convem escrever manualmente os endereços de sites bancários (e outros do género).. ou recorrer aos bookmarks/favoritos.. e evitar clicar em links que apareçam em sites ou mails.. Boa sorte.. ;)

Fonte: Nelson Cruz in PcManias
Editado pela última vez por PapaGigas em Sexta Fev 11, 2005 1:15, num total de 3 vezes.
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Re: vulnerabilidade no IDN de vários browsers

Mensagempor net_shark » Quinta Fev 10, 2005 20:28

PapaGigas Escreveu:Existe uma vulnerabilidade no IDN (nomes de dominios internacionais).. á qual o IE é o unico browser imune (pois não o suporta).. ROTFL.. :lol:


Software M$ NAO tem erros :P

Tem caracteristicas nao documentadas. :twisted:
net_shark
Membro de Prata
Membro de Prata
 
Mensagens: 212
Registado: Terça Ago 03, 2004 9:08

Re: vulnerabilidade no IDN de vários browsers

Mensagempor PapaGigas » Quinta Fev 10, 2005 20:34

Imagem
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Re: vulnerabilidade no IDN de vários browsers

Mensagempor Carlos_4 » Sexta Fev 11, 2005 18:54

PapaGigas Escreveu:Imagem


ROTFL

Se este gajo o diz, eu acredito!!!
Imagem
Imagem
Imagem
Carlos_4
Membro Vitalício
Membro Vitalício
 
Mensagens: 2307
Registado: Quarta Jul 28, 2004 18:10
Localização: Lisboa

Mensagempor Tretabyte » Sexta Fev 11, 2005 20:44

Boas,
belo lol
olha os gajos agora dizerem que o IE é melhor browser do que qualquer outro? lol

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor PapaGigas » Sexta Fev 11, 2005 23:33

Tretabyte Escreveu:Boas,
belo lol
olha os gajos agora dizerem que o IE é melhor browser do que qualquer outro? lol

sem mais
Tretabyte


LOL.. levavam logo com a resposta:

- "Essa mer** nem sequer suporta IDN.. quanto mais estar vulnerável através do mesmo".. ROTFL.. :lol: :lol: :lol:
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Mensagempor Tretabyte » Sábado Fev 12, 2005 22:02

Boas,
ai esta, "nao suposta pois nós sabiamos que tinha uma vulnerabilidade" lol

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor PapaGigas » Domingo Fev 13, 2005 22:36

Tretabyte Escreveu:Boas,
ai esta, "nao suposta pois nós sabiamos que tinha uma vulnerabilidade" lol

sem mais
Tretabyte


LOL.. ao qual eu respondia:

"Se fossem a pensar assim.. então o windows nem sequer devia suportar o IE".. ROTFL.. :lol: :lol: :lol:

PS - Pensando bem.. os PC's nem deviam era suportar windows.. mas pronto.. :P
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Mensagempor Tretabyte » Segunda Fev 14, 2005 17:18

Boas,
la estao voces a serem assim, mas o win nao é bom e o IE o melhor browser do mundo?

sem mais
Tretabyte

ps: LOL!!
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor PapaGigas » Terça Fev 15, 2005 7:35

Tretabyte Escreveu:Boas,
la estao voces a serem assim, mas o win nao é bom e o IE o melhor browser do mundo?

sem mais
Tretabyte

ps: LOL!!


LOL.. Windows e IE "são uma beleza" (ou como os amigos/conhecidos/familiares lhes chamam: "são uma bela mer**").. ROTFL.. :lol: :lol: :lol:
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Mensagempor Lycan » Terça Fev 15, 2005 14:47

não considero o windows XP um mau SO....existem melhores, mas....
agora qt ao IE, realmente é bastante vulnerável
.Opteron 165@2.8Ghz / Abit AN8 Ultra / Aerocool II+SE - 550W
.WaterCooling
.2x512 TCCD
.GeCube X850XT@PE
.TFT Samsung 226BW
.2x80Gb Hitachi Sata II raid0 + WD Caviar 120Gb Sata + Hitachi 320Gb externo
Lycan
Membro Vitalício
Membro Vitalício
 
Mensagens: 2295
Registado: Quarta Fev 11, 2004 18:35
Localização: Santo Tirso

Mensagempor ghost_matrix » Terça Fev 15, 2005 14:50

isto é incrivel falaram mal do windows. Epah se calhar mto desse ppl, so fala mal, pk o alguem lhe disse ke o windows n presta. Mas ker dizer sao capazes de tar sempre a falar mal do win e no final utilizam win. FDX essa gente merece é ser mandada po...
Avatar do Utilizador
ghost_matrix
Membro Vitalício
Membro Vitalício
 
Mensagens: 5471
Registado: Segunda Fev 16, 2004 20:29
Localização: Amora

Mensagempor PapaGigas » Terça Fev 15, 2005 15:12

ghost_matrix Escreveu:isto é incrivel falaram mal do windows. Epah se calhar mto desse ppl, so fala mal, pk o alguem lhe disse ke o windows n presta. Mas ker dizer sao capazes de tar sempre a falar mal do win e no final utilizam win. FDX essa gente merece é ser mandada po...


Boas..

Responde-me só a uma coisa:

"Partias os braços/pernas/etc ao cair de uma vala abaixo.. aparecia-te uma ambulancia para te levar ao hospital.. que fazias?".. :?

Pois.. "ias" numa de te salvar.. mas não quer dizer que o nosso sistema de saude seja alguma coisa de jeito.. lol.. percebes agora?.. :roll:

* Sabes qual é o slogan dos "amigos do windows"?.. "I Love BSoD's".. ROTFL.. :lol: :lol: :lol:
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Mensagempor net_shark » Terça Fev 15, 2005 15:20

Eu brinco com a situacao pq so da mesmo para brincar. :P

Eu uso windows, jogo em windows e nao me fico por ai em produtos m$, pois tb tenho uma Xbox e estou bastante satisfeito com ela.
Gosto do windows pq tenho uma natureza perguicosa. Point & click...voila

Mas nao é por isso que nao vou falar mal dele. Tem montes de bugs, a performance e estabilidade sao idioticas e o custo total de utilizacao é geralmente aberrante.
E nem vale a pena entrar na thread da segurança, pois o que salva o windows de ser ainda pior do que é, é o facto de ser closed source, ou seja apenas uma pequena % dos erros que existem realmente, sao descobertos.
Se a "qualidade" do codigo fonte pudesse ser comparada, os BSDs venceriam largamente, seguido pelo linux, e o windows comeria poeira.

Sim uso Windows, como tb uso linux, freebsd, solaris. Usar windows não é motivo de orgulho, mas tb nao é motivo de vergonha.
:P
net_shark
Membro de Prata
Membro de Prata
 
Mensagens: 212
Registado: Terça Ago 03, 2004 9:08

Mensagempor net_shark » Terça Fev 15, 2005 15:23

PapaGigas Escreveu: Sabes qual é o slogan dos "amigos do windows"?.. "I Love BSoD's".. ROTFL.. :lol: :lol: :lol:


slogan do openbsd:

"Only one remote hole in the default install, in more than 8 years!"

8O
net_shark
Membro de Prata
Membro de Prata
 
Mensagens: 212
Registado: Terça Ago 03, 2004 9:08

Próximo

Voltar para Segurança Informática

Quem está ligado:

Utilizador a ver este Fórum: Nenhum utilizador registado e 1 visitante

cron