Phishing HTTPS www.apple.com (esempio)

Il Mac e le reti

Moderatore: ModiMaccanici

Avatar utente
andrea_mac
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: mar, 09 dic 2008 14:17
Messaggi: 2542
Località: Kernel Linux

Top

Contatta:
You Think You can’t be Phished?
https://hackaday.com/2017/04/19/you-thi ... e-phished/" onclick="window.open(this.href);return false;

Well, think again. At least if you are using Chrome or Firefox. Don’t believe us? Well, check out Apple new website then, at https://www.apple.com . Notice anything? If you are not using an affected browser you are just seeing a strange URL after opening the webpage, otherwise it’s pretty legit. This is a page to demonstrate a type of Unicode vulnerability in how the browser interprets and show the URL to the user. Notice the valid HTTPS. Of course the domain is not from Apple

Phishing with Unicode Domains:
https://www.xudongz.com/blog/2017/idn-phishing/" onclick="window.open(this.href);return false;

Screenshots:
https://www.xudongz.com/cache/2f378473d ... 3f4e9b.png" onclick="window.open(this.href);return false;
https://www.xudongz.com/cache/81c780f81 ... d7bf34.png" onclick="window.open(this.href);return false;
https://www.xudongz.com/cache/346736203 ... cafd6d.png" onclick="window.open(this.href);return false;
https://www.xudongz.com/cache/271546c9c ... 210daa.png" onclick="window.open(this.href);return false;
https://www.xudongz.com/cache/95b7f81c1 ... bd442b.png" onclick="window.open(this.href);return false;

Post su Facebook:
https://www.facebook.com/groups/2210554 ... 999924564/" onclick="window.open(this.href);return false;

dal Gruppo Facebook su OpenBSD:
https://www.facebook.com/groups/2210554563/" onclick="window.open(this.href);return false;

Immagine
    UNIX Live Free or Die!

    Avatar utente
    andrea_mac
    Stato: Non connesso
    Expert
    Expert
    Avatar utente
    Iscritto il: mar, 09 dic 2008 14:17
    Messaggi: 2542
    Località: Kernel Linux

    Top

    Contatta:
    Immagine
      UNIX Live Free or Die!

      Avatar utente
      Uno_qualunque
      Stato: Non connesso
      Expert
      Expert
      Avatar utente
      Iscritto il: lun, 12 lug 2010 09:32
      Messaggi: 3267

      Top

      MOLTO interessante, tuttavia una piccola sintesi oltre ai link, sarebbe stata gradita ;-)
      Fate il backup, fate il backup, ricordate di fare il backup, non dimenticate di fare il backup.

      "Il backup è quella cosa che andava fatta prima" (antico proverbio cinese)

      Avatar utente
      andrea_mac
      Stato: Non connesso
      Expert
      Expert
      Avatar utente
      Iscritto il: mar, 09 dic 2008 14:17
      Messaggi: 2542
      Località: Kernel Linux

      Top

      Contatta:
      Uno_qualunque ha scritto:MOLTO interessante, tuttavia una piccola sintesi oltre ai link, sarebbe stata gradita ;-)
      concordo...
        UNIX Live Free or Die!

        Avatar utente
        faxus
        Stato: Non connesso
        Pro-Expert 
        Pro-Expert 
        Avatar utente
        Iscritto il: lun, 02 giu 2014 15:12
        Messaggi: 30459
        Località: Circondato dalle bufale

        Top

        Contatta:
        Quando è nato [andrea] gli hanno attivato per sbaglio File Vault.

        Poi si sono dimenticati la password

        Avatar utente
        Scialla
        Stato: Non connesso
        Expert
        Expert
        Avatar utente
        Iscritto il: mer, 12 ago 2009 19:27
        Messaggi: 17896
        Località: Torino

        Top

        AHAHAHAHAHAHAHAH!!!!!
        :D :D :D
         Il futuro (Apple)? Nammerda!

        Di un costoso Mac si può fare a meno, di macOS no... (cit. fax)

        Avatar utente
        andrea_mac
        Stato: Non connesso
        Expert
        Expert
        Avatar utente
        Iscritto il: mar, 09 dic 2008 14:17
        Messaggi: 2542
        Località: Kernel Linux

        Top

        Contatta:
        troppo forte comunque...

        fare click qui http://www.xn--80ak6aa92e.com" onclick="window.open(this.href);return false; poi vedere e leggere sulla barra degli indirizzi https://www.apple.com non ha prezzo!
          UNIX Live Free or Die!

          Avatar utente
          andrea_mac
          Stato: Non connesso
          Expert
          Expert
          Avatar utente
          Iscritto il: mar, 09 dic 2008 14:17
          Messaggi: 2542
          Località: Kernel Linux

          Top

          Contatta:
          uhè! da non credere!

          gli unici browser che visualizzano il vero indirizzo e non quello di Apple, sono Microsoft Internet Explorer ed Edge!!!
            UNIX Live Free or Die!

            Avatar utente
            andrea_mac
            Stato: Non connesso
            Expert
            Expert
            Avatar utente
            Iscritto il: mar, 09 dic 2008 14:17
            Messaggi: 2542
            Località: Kernel Linux

            Top

            Contatta:
            beccati! ci voleva Linux per capire...

            Immagine

            http://imgur.com/a/AIb7g" onclick="window.open(this.href);return false;
              UNIX Live Free or Die!

              Avatar utente
              fragrua
              Stato: Non connesso
              Admin of my life
              Admin of my life
              Avatar utente
              Iscritto il: sab, 08 ott 2005 07:00
              Messaggi: 62791
              Località: [k]ragnano

              Top

              Contatta:
              Ahahahaha

              Immagine
              La prima cosa su cui devi investire è il benessere del tuo corpo, l'unica cosa che ti porterai nella tomba.
              Franz Grua (sarebbe fragrua)

              In un mondo perfetto io sarei un essere inutile.
              ©2015 albertocchio

              —> Uso corretto del Forum: https://goo.gl/9xOO0a

              Immagine

              Avatar utente
              faxus
              Stato: Non connesso
              Pro-Expert 
              Pro-Expert 
              Avatar utente
              Iscritto il: lun, 02 giu 2014 15:12
              Messaggi: 30459
              Località: Circondato dalle bufale

              Top

              Contatta:
              [andrea] ha scritto:uhè! da non credere!

              gli unici browser che visualizzano il vero indirizzo e non quello di Apple, sono Microsoft Internet Explorer ed Edge!!!
              Neanche Safari TP ci casca
              [andrea] ha scritto:... ci voleva Linux per capire...
              Come detto bastava macOS con Safari TP

              Avatar utente
              andrea_mac
              Stato: Non connesso
              Expert
              Expert
              Avatar utente
              Iscritto il: mar, 09 dic 2008 14:17
              Messaggi: 2542
              Località: Kernel Linux

              Top

              Contatta:
              hanno appena aggiornato tutti i browser e protocolli

              mi pare manca ancora Firefox

              poi tutti ora leggono correttamente
                UNIX Live Free or Die!

                Avatar utente
                viKINGahò
                Stato: Non connesso
                Apprendista Maccanico
                Apprendista Maccanico
                Avatar utente
                Iscritto il: lun, 27 feb 2017 14:40
                Messaggi: 34

                Top

                Ma c'avrai scassato i maròni cò 'stè storie!!!

                Rispondi

                Torna a “Networking”

                Chi c’è in linea

                Visitano il forum: Nessuno e 7 ospiti