Das Werkzeug des Bösen · Dez 15, 11:07 am

hat mal wieder zugeschlagen. Ganz aktuell sind es neben den unzähligen anderen nicht gefixten Bugs URL-Spoofs, also URL´s, die dem technisch unbedarften User vorgaukeln, auf einen anderen Server als tatsächlich zuzugreifen. Ein solcher URL sieht dann ungefähr so aus:

http://www.apple.com%01@www.weltentummler.de

Sinn & Zweck ist es, User über vertrauenswürdigen Sites auf weniger vertrauenswürdige Sites zu locken (das alte Traffic-Spiel). So weit, so schlecht.

Doch was M$ da als Workaround anbietet, spottet jeder Beschreibung. Man soll folgenden Codeschnipsel in die Adresszeile eingeben (mal eben):

javascript:alert(“Richtige URL: ” + location.protocol + ”//” + location.hostname + ”/” + ” Angegebene URL: ” + location.href + ” ” + “If the server names do not match, this may be a spoof.”);

Durch den Code-Schnipsel wird eine Dialogbox geöffnet, die die Adresse der dargestelllten Seite und diejenige der in der Adressleiste angezeigten vergleicht. Stimmen sie nicht überein, so handelt es sich um eine manipulierte Adresse. (weiter bei Heise)

Wie das der Otto-Normal-User verstehen soll, steht leider nicht in dem Advisory. Security by Obscurity @ it´s Best!.

Vermutlich ist das einzig wirksame Gegenmittel ein vernünftiger Browser. Wenn´nicht gleich ein vernünftiges Betriebssystem sein darf.

* * *

Name
E-Mail
http://
Nachricht
  Textile-Hilfe
-

Suche

Search

Notizen (RSS)

Blogger.com Feeds aktivieren ·
Nov 23, 02:25 pm

Anleitung bei Carola – bitte macht es. Ich hab da auch so zwei, drei Kandidaten …

Kommentar

Weihnachtsplanung ·
Nov 21, 09:27 pm

Rhein-Ruhr Bloggertreffen oder 21C3 mit Joi Ito?

Kommentar

Preisvergleiche mit Froogle Deutschland ·
Nov 19, 12:35 pm

Es scheint, als wenn Google momentan passend zur Jahreszeit den Start der deutschen Version der Produktsuche Froogle vorbereitet. Ciao & Co. bitte warm anziehen. [ via ]

Kommentar

blogg.de im neuen Gewand ·
Nov 19, 10:15 am

Da surf ich seit Monaten mal wieder bei blogg.de vorbei und was sehe ich? Ein ausgewachsenes Blogportal. Ist das schon lange?

Kommentar [2]

Studs Terkel ·
Okt 28, 01:52 pm

Studs Terkel ist einer dieser Menschen, die ganz allein die Welt verändert haben. Matthias weiß mehr.

Kommentar

Militärdienst in Amerika ·
Okt 22, 11:55 am

Eine Aufstellung darüber, wer gedient hat und wer nicht. Demokraten, Republikaner, Journalisten, Blogger – alles dabei. [ via ]

Kommentar

Smart Playlists in iTunes ·
Okt 20, 03:56 pm

Jog hat die iTunes Smart Playlist Funktion für sich neu entdeckt, kleiner Tip von mir: Smartplaylists.com

Kommentar

Streik bei Opel ·
Okt 19, 03:46 pm

Kiesow macht sich Gedanken, inwiefern dieser wilde Streik die Position der Arbeitgeber stärkt und weshalb die Gewerkschaften ihn nicht legalisieren.

Kommentar

Bloghaus V4 ·
Okt 19, 09:20 am

Thomas hat Bloghaus.net runderneuert, man will beinah sagen neu erfunden. Es gibt nun einen Anbau nahmens Bloghof, wo man sein eigenes Blog eröffnen kann und auch die Blogtimes sind wieder auferstanden. Alles in allem ein rundes Paket, auch oder besonders das Design.

Kommentar [3]

William Gibson back on Blog ·
Okt 15, 01:32 pm

Nach knapp einem Jahr Pause bloggt er wieder, George Bush sei Dank. [ via ]

Kommentar

Kabbala ·
Okt 15, 12:18 pm

Ursprung und heutige Wirklichkeit, erklärt von Matthias.

Kommentar [1]

Freie Reiseführer ·
Okt 13, 02:16 pm

Wikitravel, bis dato nur in englischer Version verfügbar, gibt es nun auch auf deutsch. Mir war beides neu, danke Martin.

Kommentar

Late Night: RTL wollte Christoph Maria Herbst ·
Okt 13, 09:09 am

Als Gegenprogramm zu Anke Late Night auf Sat.1 wollte RTL eine Show mit ihrem Ladykracher Kollegen starten – der lehnte ab.

Die Presse

Kommentar [2]

Zu viel Urlaub ·
Okt 11, 06:00 pm

Gruß auch an den Herren von der UN, der mich ständig mit out of office emails versorgt, Du hast wirklich zu viel Urlaub.

7/4 in einer seiner Ankündigung dafür.

Kommentar

Das Bürgerkonvent ·
Okt 11, 02:00 pm

Max von Malotki hat sich das Bürgerkonvent mal genauer angesehen. Lesebefehl.

Kommentar [1]

Blogroll .de

Blogroll .global

Technorati Profil