Pagina 1 di 1

Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 5:30 am
da sampei.nihira
Interessante link sotto,reperito nel blog di Edgar,sicuramente specifico per Firefox ma con sorpresa anche per Opera (fatto piuttosto insolito,vista la diffusione di questo browser) anche se con qualche errore di layout che è ben evidenziato nel secondo pop-up javascript allerta utente:

http://online-akert-polics02.in/


(Attenzione il link sopra è malevolo quindi manipolarlo con la solita cautela)

Immagine

Il layout finalizza al solito fake antivirus.
Ovviamente come al solito una disabilitazione iniziale dei javascript impedisce l'evidenziarsi dei pop-up di scelta fino ad arrivare al "rimedio finale" con il file setup.exe per altro riconosciuto da un discreto numero di antivirus.

Il link se lanciato da Chrome evidenzia il solito layout generico dei fake antivirus,mentre se è lanciato da Internet Explorer dovrebbe evidenziare un pop-up veritiero di allerta che ne blocca l'ulteriore proseguo.
Gli utenti che usano tale ultimo browser dovrebbero verificare meglio. [;)]

Sarebbe interessante se qualche utente prova cosa accade con Safari e anche ovviamente con Firefox che io non ho installato nel mio pc. [^]

Buona giornata. [ciao] [ciao]


Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 9:41 am
da LULU
Se hai un buon antivirus, come il sottoscritto [:D] , qualsiasi browser utilizzi ti blocca subito l'accesso

Immagine

Uploaded with ImageShack.us

Se non ce l'hai, quindi provando a disabilitare temporaneamente la protezione, con firefox succede questo

Immagine

Uploaded with ImageShack.us

Ciao sampei, buona domenica.

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 9:50 am
da LULU
LULU ha scritto:Se hai un buon antivirus, come il sottoscritto [:D] , qualsiasi browser utilizzi ti blocca subito l'accesso

Immagine

Uploaded with ImageShack.us

Se non ce l'hai, quindi provando a disabilitare temporaneamente la protezione, con firefox succede questo

Immagine

Uploaded with ImageShack.us

Ciao sampei, buona domenica.

Scusa [acc2] ho dimnticato un pezzo, con firefox prima esce questa finestra

Immagine

Uploaded with ImageShack.us
poi l'altra..
[ciao]

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:00 am
da sampei.nihira
[^]
Buona domenica anche a te. [;)] [ciao] [ciao]

p.s. C'è qualcuno che prova con Safari ?
Una prova dal risultato meno scontato di Firefox.

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:04 am
da ste_95
Mica male! Hanno customizzato il comportamento in base al browser di accesso!

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:15 am
da Andy94
Quella di Firefox è fatta dannatamente bene [...]
Peccato per l'alert, che francamente mi sembra fuorviante.

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:31 am
da Andy94
Ho fatto la prova con Safari, installato in Windows 7 Ultimate a 64bit.
Inizialmente, reagisce con un alert.

Immagine

Poi si apre la pagina di scansione, fatta abbastanza male per quanto riguarda Safari ma sempre classica (quante volte l'avremo vista?).

Immagine

Al termine della scansione, il DOM della pagina aggiunge questa finestra (inline).

Immagine

Quando si cerca di chiudere il browser (non ho catturato anche questa, spiacente), viene intercettato l'evento onunload del browser e viene mostrato l'alert che chiede se si vuole veramente uscire pur essendo infetti.

[!!!] [!!!] [!!!] NON CADETE IN QUESTE TRAPPOLE! [!!!] [!!!] [!!!]


Buona domenica a tutti!

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:37 am
da farbix89
Interessante [:)]

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:42 am
da sampei.nihira
Il comportamento di Safari è quello generico,come Chrome,grazie per la tua testimonianza. [^]
Quindi il link "prende di mira" i 2 browser di apertura topic (Firefox ed Opera).
Immaginate cosa avrebbe potuto fare in utenti inesperti anche una eventuale localizzazione della lingua.

Come mi accaduto spesso in passato, aprire il link con i 2 browser sopradetti ma da altro OS (linux,OSX) ,dovrebbe portare allo stesso (iniziale) risultato.
Che adesso non posso verificare,ma se qualcuno lo vuole fare....... [^] [^]

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 10:45 am
da Andy94
Non ho ancora messo su la VM con Ubuntu, ma potrebbe essere questa la ragione per farla...
Mi ci vorrà il tempo di metterla su e installare l'OS però...

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 6:06 pm
da sampei.nihira
Ho verificato l'apertura del link iniziale con Opera sotto Linux (Dreamlinux).
Segue il solito comportamento sotto Windows,quindi come avevo supposto anche presumibilmente con OS X si verificherà lo stesso.
Ovvio che il "rimedio finale" è sempre un exe (come volevasi dimostrare).

.....peccato poteva essere un deb o tar.gz e nel caso di un mac un dmg. [:D]

Re: Allerta sicurezza Opera

MessaggioInviato: dom feb 20, 2011 6:16 pm
da ssjx
Wow! anche su Opera la pagina che esce è dannatamente realistica.... peccato che richieda sempre l'esecuzione del .exe per andare in porto (quindi qualsiasi utente un po' scafato già dovrebbe salvarsi), ma tra i niubbi potrebbe fare davvero una strage (soprattutto chi il browser lo sceglie consapevolmente e riconosce quindi un messaggio proveniente realmente dal suo browser)

Re: Allerta sicurezza Opera

MessaggioInviato: lun feb 21, 2011 9:38 am
da The Doctor
Incredibile di quanti file infetti mi trova in windows...

Immagine



...considerando che uso Linux [rotfl] [rotfl] [rotfl]

Re: Allerta sicurezza Opera

MessaggioInviato: lun feb 21, 2011 3:23 pm
da Berga95
Grazie sampei per la segnalazione [applauso+]

Re: Allerta sicurezza Opera

MessaggioInviato: mar feb 22, 2011 6:47 pm
da sampei.nihira
Interesserebbe a qualcuno vedere nei vari browser (Chrome,Opera,Interne Explorer) l'allerta certificato non corrispondente in un sito HTTPS di phishing ?
Se sì, domani apro un nuovo 3D.
Buona serata a tutti. [ciao] [ciao]