Achtung, дырка in browsers near you
Posted: Tue Feb 22, 2005 6:08 pm
Найденна очень интрестная ошибка в броузерах типа Оперы, Нетскейпа и Файрфокса.
Суть заключается в том что, злоумышленник может каким-то образом ввести браузер в заблуждение. Например Уни может сделать копию сотзоны и от имени Аппроача попросить денег у наших посетителей, а посетитель никогда не узнает что это подделка ибо в адрессной строке всё будет красиво (sotzone.ru). Единственный способ огородить себя от этого набирать адресса вручную или использовать IE :/
Советую ознакомится с материалом и пройти тест на сайте - http://secunia.com/multiple_browsers_idn_spoofing_test/
Суть заключается в том что, злоумышленник может каким-то образом ввести браузер в заблуждение. Например Уни может сделать копию сотзоны и от имени Аппроача попросить денег у наших посетителей, а посетитель никогда не узнает что это подделка ибо в адрессной строке всё будет красиво (sotzone.ru). Единственный способ огородить себя от этого набирать адресса вручную или использовать IE :/
Советую ознакомится с материалом и пройти тест на сайте - http://secunia.com/multiple_browsers_idn_spoofing_test/