Opera beschermt tegen phishingaanval via unicode-domein
Opera heeft, net als Google, een nieuwe versie van de browser uitgebracht die gebruikers tegen phishingaanvallen via unicode-domeinen beschermt. Vorige week demonstreerde onderzoeker Xudong Zheng een phishingaanval via domeinen die volledig uit Cyrillische karakters bestaan.
Het domein "xn--80ak6aa92e.com wordt zodoende als "apple.com" weergegeven. De onderzoeker meldde het probleem in januari van dit jaar aan Google en Mozilla. Google heeft het probleem inmiddels in Chrome 58 opgelost, maar Firefox is nog altijd kwetsbaar. Opera, dat dezelfde basis als Google voor de browser gebruikt, heeft nu ook een update uitgerold. De update is aan de ontwikkelaars- en testversie toegevoegd en moet gebruikers tegen dergelijke phishingaanvallen beschermen. Wanneer de fix voor de uiteindelijke versie van Opera wordt uitgerold is nog niet bekend.
Die heeft vast niet het artikel uit 2005 gelazen: http://www.askbjoernhansen.com/2005/02/08/this_it_not_a_l.html
Die heeft vast niet het artikel uit 2005 gelazen: http://www.askbjoernhansen.com/2005/02/08/this_it_not_a_l.html
Zo zie je maar weer eens hoe zwakke standaarden problemen kunnen veroorzaken. Iets zegt me ook dat dit niet de laatste keer is dat IDN, laat staan unicode zelf, voor veiligheidsproblemen zal zorgen.
doe about:config, zoek naar punycode en zet deze op TRUE.
Dan werkt bovenstaande truk niet meer. Internet Explorer & Edge zijn hier nagenoeg niet gevoelig aan.
grjs
Danny
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
