Re: Ro?nie problem fałszerstwa bankowych stron internetowych

Path: news-archive.icm.edu.pl!news.rmf.pl!poznan.rmf.pl!news.man.poznan.pl!newsfeed.g
azeta.pl!news.onet.pl!not-for-mail
From: marek jedlinski <c...@p...com>
Newsgroups: pl.biznes.banki
Subject: Re: Ro?nie problem fałszerstwa bankowych stron internetowych
Date: Mon, 23 Feb 2004 00:44:36 +0100
Organization: www.tranglos.com
Lines: 29
Sender: j...@p...onet.pl@host-217-172-255-185.lodz.mm.pl
Message-ID: <k...@4...com>
References: <c0vldt$kt7$1@news.onet.pl> <7...@n...onet.pl>
NNTP-Posting-Host: host-217-172-255-185.lodz.mm.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: news.onet.pl 1077493365 23208 217.172.255.185 (22 Feb 2004 23:42:45 GMT)
X-Complaints-To: a...@o...pl
NNTP-Posting-Date: 22 Feb 2004 23:42:45 GMT
Summary: If this makes sense to you, you have a big problem.
Keywords: If you're happy and you know it, clunk your chains.
X-Newsreader: Forte Agent 1.93/32.576 English (American)
Xref: news-archive.icm.edu.pl pl.biznes.banki:287082
[ ukryj nagłówki ]
On 18 Feb 2004 13:45:11 +0100, "Artur7" <a...@p...onet.pl>
wrote:

>> Calosc: http://wiadomosci.prnews.pl/index.php/display,4326
>
>Co to znaczy: "podmieniać adresy stron zapisanych przez użytkowników w
>przeglądarce" - czy np. w mojej liście ulubionych można zmienić linka tak by
>kierował mnie gdzie indziej, a wyglądał jakby nadal łączył mnie z np. bankiem?.

Z góry przyznaję, że nie przeczytałem jeszcze artykułu, ale parę dni temu
tłumaczyłem biuletyn MS na podobny temat. IE ma wadę, która pozwala
skierować przeglądarkę pod adres inny niż jest wyświetlony w pasku adresu
na górze (i oczywiście inny niż wyświetlony link, ale to dziecinada).
Możesz mieć na pasku adresu wypisane https://mbank.pl, a w rzeczywistości
być na zupełnie innej stronie. Gdzieś w innym miejscu MS radzi, że aby
uniknąć niebezpieczeństw z tym związanych, najlepiej nie klikać łączy na
stronie a ręcznie wklepywać adres. Nie żartuję.

>Czy podmiena jest możliwa również np. przy wprowadzaniu z ręki adresu banku -

Nie, na pewno nie (poza sztuczkami z DNS-em, ma się rozumieć).

.marek

--
No ads, no nags freeware: http://www.tranglos.com
(KeyNote, PhoneDeck, KookieJar, Oubliette)