MegaLab.it

Inviato: **mar set 13, 2011 7:29 am**

Tabnabbing: cos'è e come difendersi - Commenti

Affrontiamo l'analisi di una tecnica di ingegneria sociale molto raffinata derivante dal classico phishing, creata dal ricercatore Aza Raskin. [continua...]

Inviato: **mar set 13, 2011 7:33 am**

E' necessario essere sempre molto attenti a dove si naviga, alle pubblicità strane e alle offerte troppo allettanti soprattutto con figli adolescenti.
Un'ottima spiegazione. Precisa e dettagliata. Grazie mille.

Inviato: **mar set 13, 2011 8:53 am**

Questa tecnica non la conoscevo! Grazie Berga!

La carica di redattore si sta avvicinando [^]

Inviato: **mar set 13, 2011 9:40 am**

Mai sentito prima: ottima spiegazione [^]

Inviato: **mar set 13, 2011 9:56 am**

Complimenti Berga: ottimo articolo, che anche per me ha portato alla luce una tecnica che non conoscevo. [;)]

Inviato: **mar set 13, 2011 10:47 am**

Complimenti anche da parte mia Berga, una spiegazione veramente precisa e puntuale [^]

Anche per me è la prima volta che sento di questa tecnica.

Inviato: **mar set 13, 2011 12:39 pm**

Bravo Berga95 [brindisi]

Inviato: **mar set 13, 2011 2:11 pm**

Articolo molto interessante,complimenti berga [brindisi]

Inviato: **mar set 13, 2011 3:04 pm**

Ho trovato un'articolo in inglese sempre sull'argomento :
http://hackhaholic.blogspot.com/2011/08 ... ttack.html

Bèh, allora credo di conoscerlo questo tabnabbing!
[sh]

http://4.bp.blogspot.com/_JiH-ZdsznV8/T ... _phish.gif

Inviato: **mar set 13, 2011 3:44 pm**

Scusate, ho dormito un po' troppo questo pomeriggio e non mi ricordavo nemmeno che oggi pubblicavano l'articolo [acc2]

Innanzitutto ringrazio tutti per l'interesse dimostrato, mi fa molto piacere [std]

Avevo deciso di trattare questo argomento proprio perché poco conosciuto [^]

winman ha scritto:Bèh, allora credo di conoscerlo questo tabnabbing!

Avevo cercato per giorni un sito realmente dannoso, ma non ho trovato nulla [acc2]

Peccato che sia offline...

Inviato: **mar set 13, 2011 4:06 pm**

Io come Berga [applauso+]

sà già conoscevo questo tipo di minaccia.
E' ovvio che prendendo in considerazione gli altri browser (e non solo Firefox [acc2]

) la disabilitazione a default dei javascript previene questo tipo di minaccia che non ha più modo di evidenziarsi all'utente.
C'è da dire che come ripeto spesso il phishing non risparmia alcun OS,quindi anche OSX e Linux.
Molto meglio in tali OS usare Chrome ed io in questo caso particolare consiglierei l'uso dell'estensione Traffic Light Bitdefender che è veramente migliorata molto in merito al phishing.
Ed ancora un consiglio prima di immettere sempre dati sensibili in una determinata pagina web.
Verificate sempre trà la pagina che avete a video e quella presente nei vs preferiti.
Sembra una cazz.....ma è una cosa che potrebbe pararvi il c..... [:D]

Opera presenta nelle sue impostazioni un opzione, che tal altro usa mia figlia sotto linux, che impedisce all'utente di essere vittima del tabnabbing.
Niente di chè l'uovo di Colombo ma si sà spesso sono le cose più semplici quelle più efficaci.

Se non ricordo male nel web è possibile reperire una pagina ad hoc che evidenzia il fenomeno.

Inviato: **mar set 13, 2011 4:22 pm**

sampei.nihira ha scritto:Se non ricordo male nel web è possibile reperire una pagina ad hoc che evidenzia il fenomeno.

L'ho linkata a pagina 2:

Il source di un esempio dimostrativo creato da Raskin è disponibile qua [link], mentre la pagina a cui è stata applicata la tecnica è questa [link2], in lingua inglese: essa reindirizza ad uno screen della pagina di login di Gmail, del tutto innocua.

Inviato: **mar set 13, 2011 4:25 pm**

sampei.nihira ha scritto:
Opera presenta nelle sue impostazioni un opzione, che tal altro usa mia figlia sotto linux, che impedisce all'utente di essere vittima del tabnabbing.
Niente di chè l'uovo di Colombo ma si sà spesso sono le cose più semplici quelle più efficaci.

Quale opzione?

Il blocco del redirect?

Inviato: **mar set 13, 2011 4:38 pm**

farbix89 ha scritto:
sampei.nihira ha scritto:
Opera presenta nelle sue impostazioni un opzione, che tal altro usa mia figlia sotto linux, che impedisce all'utente di essere vittima del tabnabbing.
Niente di chè l'uovo di Colombo ma si sà spesso sono le cose più semplici quelle più efficaci.

Quale opzione?

Il blocco del redirect?

Curiosone !! [:D]

Allora la disabilitazione dei javascript basta ed avanza.
Se proverete una pagina web di esempio (non ho tempo adesso di vedere se quella linkata da Berga sia quella che utilizzai io) noterete che l'effetto non si evidenzia.
L'opzione rafforzativa che domandi è il riutilizzo della scheda attiva.

Inviato: **mar set 13, 2011 4:58 pm**

Inviato: **mar set 13, 2011 5:40 pm**

io non conoscevo questo tipo di minaccia, ma grazie a berga posso rimediare subito !!!
[^]

ottimo lavoro [brindisi]

Inviato: **mar set 13, 2011 5:58 pm**

Complimenti per l'articolo scritto davvero molto bene e per l'argomento interessantissimo, neanche io conoscevo questa minaccia. Ciao [ciao]

Inviato: **mar set 13, 2011 8:31 pm**

Articolo molto utile! Grazie!

Inviato: **sab set 17, 2011 6:11 pm**

Ciao Berga,

complimenti per l'articolo..
Incredibileeeee... ma le inventano tutte..

Devo dire veramente ingegnosa

Ciau ;)

Pp

Inviato: **lun set 19, 2011 9:35 pm**

Ecco un link a una pagina dimostrativa. Non è dannosa, è solo un esempio:
http://www.azarask.in/blog/post/a-new-t ... ng-attack/

...potete visitarla senza timore. Tra l'altro il creatore ha scelto di usare una immagine statica al posto di un clone della pagina di Gmail.

Davvero tutto molto interessante, grazie Berga95

(l'ho recuperato a partire dal primo link postato da winman)

MegaLab.it

Commenti a "Tabnabbing: cos'è e come difendersi"

Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"

Re: Commenti a "Tabnabbing: cos'è e come difendersi"