Problem przeglodarek - IDN

[avalanche 0]

Z dokumentów opublikowanych przez Erica Johansona z Shmoo Group wynika, że użytkownicy większości popularnych przeglądarek internetowych narażeni są na poważne niebezpieczeństwo.

 

Problem dotyczy programów wykorzystujących International Domain Name (IDN), czyli m.in. Mozilli, Firefoksa, Safari czy Opery. Bezpieczny za to jest... Internet Explorer, który z IDN-u nie korzysta.

 

Johanson doszedł do wniosku, że IDN jest bardzo łatwo oszukać, "podsuwając" internaucie sfałszowany adres URL, który skieruje go na stworzone przez włamywaczy czy spamerów strony internetowe.

 

Równie łatwo jednak sprawdzić, czy nie jest się przypadkiem celem ataku. Wystarczy np. sprawdzić certyfikat SSL.

 

Obsługę IDN można wyłączyć jedynie w Mozilli. Nie wiadomo, jak poradzić sobie z opisanym błędem w Firefoksie, Operze i Safari. Twórcy Opery stwierdzili, że dobrze zaimplementowali IDN i nie mają zamiaru wprowadzać żadnych zmian, gdyż ich przeglądarka nie jest zagrożona.

onet.pl

 

No i prosze, IE nie jest zagrozone, a to ci ciekawostka

[szek-spir 0]

Haha , przesiadama się na IE, :P. Usuń masz na dole obok edytój. ALe szybko zanim ci się ktoś dopisze.

[avalanche 0]

No wlasnie nie ma, jest tylko Edytuj Cytuj i "Odpisz nie widze usun

[Jędrzej 0]

Twórcy Opery stwierdzili, że dobrze zaimplementowali IDN i nie mają zamiaru wprowadzać żadnych zmian, gdyż ich przeglądarka nie jest zagrożona.

jaka bzdura... ciekawe skad te informacje

 

IE jest odporny tylko dlatego, że IDN nie obsługuje Jak już się doinstaluje obsługę IDN to IE też jest zagrożony. Więc to co tam podali to tylko część prawdy.

 

A co do tego całego zamieszania to spieprzony został standard IDN, który nie uwzględnia różnic pomiędzy identycznie wyglądającymi znakami, np. w cyrylicy jest znak identyczny jak łacińskie "a" i inne. to o to się rozchodzi. Tak więc defacto implementacja Opery jest dobra Ale problem istnieje na innym nieco poziomie. Teraz mają niezły orzech do zgryzienia.