A Ovest Di Paperino

HTTPS

Si sta parlando tantissimo in questi giorni della vulnerabilità JavaScript di Adobe Reader. Ma c’è qualcosa di molto più interessante e pericoloso che sta passando in secondo piano. Questa presentazione fatta al black hat è molto interessante. Simpatica questa citazione:

And then in 2002...
Microsoft did something particularly annoying, and
I blew this up by publishing it.
Microsoft claimed that it was impossible to exploit.
So I also published a tool that exploits it.

Raccomandazione obbligatoria: non fidarsi del redirect automatico da http a https come avviene ad esempio per Hotmail, Gmail, alcune banche, ecc. Possibilmente creare bookmark alle pagine di login in versione https, soprattutto in presenza di reti pubbliche.

-quack

Potrebbero interessarti anche:

Pubblicato lunedì 23 febbraio 2009 alle 5:44 AM - Archiviato in: Security.
Condividi su: Facebook, Wikio, Segnalo.

Commenti (7):

1. Jack
lunedì 23 febbraio 2009 alle 10:28 AM - firefox 20080528

Best practice so far:

digitare il sito della banca o della mail con https compreso, mai da link o da preferiti!

Vedi qui: www.microsoft.com/.../prevent.mspx

al punto 5.

E su questo niente da dire, purtroppo le vulnerabilità si appoggiano sempre di più ai browser che possono essere multipiattaforma!

Ciao.

Permalink - Rispondi al commento

2. Blackstorm
lunedì 23 febbraio 2009 alle 11:11 PM - firefox 3.0.6

Domanda: ma è quello che sembra, ossia un attacco platform&browser independent? Ossia è un problema strutturale di come è fatta internet (in questo caso l'autenticazione dei certificati)?

Permalink - Rispondi al commento