How to become an author
Search
Write a publication
Pull to refresh

Comments 57

Можно попробовать украсть куки у злоумышленника — на фишинговом сайте есть XSS:
_http://yadrex.ru/error.php?login='"><_script>alert('XSS!');</_script>
(Для того, чтобы обойти парсер хабра пришлось добавить "_").
Total votes 17: ↑15 and ↓2+13
куков там нет — на сайте basic авторизация.
Total votes 2: ↑2 and ↓0+2
Так давно не видел фишинговых писем, в которых бы не было орфографических или пунктуационных ошибок.
Total votes 24: ↑24 and ↓0+24
UFO just landed and posted this here
Объяснитесь, плз. Просто я там вижу ровно 1 пунктуационную ошибку и никаких «запятых, абы как накиданных». Чего не скажешь о вашем сообщении, кстати.
Total votes 5: ↑5 and ↓0+5
UFO just landed and posted this here
Я про «абы как накиданные запятые» в основном. Если говорить именно о пунктуации и орфографии, не о стилистике, то письмо написано достаточно грамотно.
Total votes 2: ↑0 and ↓2-2
«Данное сообщение, сгенерировано автоматически.» например
Total votes 4: ↑1 and ↓3-2
Мелкий шрифт даже не заметил. Ну ок, одну «абы как накиданную запятую» нашли, молодцы. Розенталь в восторге =)
Total votes 5: ↑2 and ↓3-1
Нет запятой после «отправленное Вам после 30.12.11».
Total votes 1: ↑1 and ↓0+1
«Для того чтобы» — запятая не нужна.
This comment wasn’t rated yet0
(задумчиво)
А хостер-то тут при чём?

Я (как человек, работающий в хостинговой компании) каждый раз негодуэ — зачем упоминать хостера в столь негативном контексте? Я понимаю, если бы они на abuse не отреагировали или было показано, что они «знают и терпят».
Total votes 11: ↑11 and ↓0+11
Соглашусь с вами. Убрал информацию о хостере. Абузу написал, посмотрим как отреагируют.
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
По-моему фишинг уже очень сильно устарел. Теперь любой школьник знает, как отличить фишинговый сайт от настоящего.
Total votes 8: ↑1 and ↓7-6
Извините, не согласен.
Для многих /простых/ людей, yandex@ya.corp.ru (даже если они туда и посмотрят), выглядит вполне респектабельно. И так будет продолжаться ещё долго, потому что простой пользователь очень далёк от этих «тонкостей». Как бы нам, айтишникам, ни хотелось обратного.
Total votes 6: ↑6 and ↓0+6
Однако, это очень популярный способ угона почтовых аккаунтов. Почти все злоумышленники, предоставляющие услуги по угону E-Mail пользуются фишингом. Уязвимости в почтовых сервисах сложно искать (особенно, с появлением вознаграждения за уязвимость. Пример: Google платит вроде даже за редиректы. Яндекс недавно проводил конкурс по поиску уязвимостей, так там много XSS нашли).
Total votes 3: ↑3 and ↓0+3
Не поверите, огромное количество пользователей ПК не знают, что такое адресная строка. И считают интернетом страничку яндекса, которая открывается стартовой в браузере. А еще я на днях любопытства ради скачал программку lamescan и обнаружил, что огромное количество людей не спасет даже чудо.
Total votes 10: ↑9 and ↓1+8
Есть ещё люди, которые не понимают различия между сайтом и десктопной программой.
Total votes 6: ↑5 and ↓1+4
«Очередной способо получения кукисов от почты. При нажатии на кнопку отправляется запрос на сниффер по адресу: h_ttp://yadrex.ru/sn/s.рhp»

Если передаются куки — значит используется XSS уязвимость. Но, судя по остальному тексту, это просто редирект на фейк (фишинговый сайт).
This comment wasn’t rated yet0
Опубликовал код кнопки
Total votes 2: ↑2 and ↓0+2
Панель управления запрашивает имя/пароль. Как вы узнали, что это панель управления?
Firefox опознает сайт как фишинговый.
Total votes 4: ↑0 and ↓4-4
Вот. А потому что веб-формы в онлайн-почте — это в принципе дыра в безопасности.
В письме нужно вырезать весь скрипт и формы. Увы. Иначе вот такое никогда не кончится.
А ссылки надо «переписывать» через внутренний редирект, который «обнуляет» куки.
Total votes 37: ↑36 and ↓1+35
Просьба минисующих прокомментировать свою точку зрения. Спасибо.
Total votes 4: ↑3 and ↓1+2
Бестолку. Кто мешает просто URL в письмо поместить с тем же эффектом?
This comment wasn’t rated yet0
Вы невнимательно читали:
ссылки надо «переписывать» через внутренний редирект, который «обнуляет» куки
This comment wasn’t rated yet0
1. сторонний домен итак не получит доступа к информации из cookie для другого домена (браузерное ограничение)
2. после «обнуления» cookie пользователю снова нужно авторизовываться на изначальном сайте, что неудобно

Так что, обнулять cookie совсем нет никакой нужды (пункт 1), а вернее, это совсем глупо (пункт 2).
Total votes 1: ↑1 and ↓0+1
Вы правы, а я ошибся.
Конечно, в этом случае во весь рост встаёт проблема нормализации URL (а она вовсе не тривиальна, как вы понимаете) — но, пожалуй, это меньшее из зол.
This comment wasn’t rated yet0
Что такое редирект, обнуляющий куки? Вы имели ввиду рефферер?
This comment wasn’t rated yet0
Да, вроде того.
Но выше хабраюзер crizis показал, что я был не прав, и в таком редиректе нет смысла. С чем, подумав, я и согласился.
This comment wasn’t rated yet0
И не ужели скрипт из текста письма отрабатывается? (проверьте кто-нибудь в пределах своего аккаунта)
Если да, то это уже не фишинг, а XSS на Яндексе и это совсем другая песня.
Будет интересно, если это действительно ненайденная XSS в рамках конкурса на ZeroNights.
Total votes 3: ↑2 and ↓1+1
Спасибо за информацию. Кто предупрежден, тот вооружен.
Total votes 1: ↑1 and ↓0+1
Оповестил специалистов из Netcraft. Они уже прислали ответ о внесении yadrex'а в список фишинговых. И проставил рейтинги в Web of Trust.
Total votes 9: ↑9 and ↓0+9
«Этот сайт был замечен в мошенничестве. Обмен критичными или конфиденциальными данными с этим сайтом сопряжен с риском кражи личных данных и/или финансового мошенничества.»
ну вот :)
Total votes 3: ↑3 and ↓0+3
Судя по нестандартным аттрибутам formaction и formtarget, видимо используется уязвимость в скриптах Яндекса, которые их обрабатывают? Очень интересный вид атаки, первый раз с таким сталкиваюсь. Ведь сейчас многие JS-фреймворки все больше и больше используют аттрибуты типа data-* для определения поведения элемента, и это открывает новые векторы атаки на приложения.
Total votes 6: ↑6 and ↓0+6
Непосредственно в Яндекс сообщили о найденной проблеме или сразу побежали писать на Хабр?
Total votes 8: ↑4 and ↓40
Обозначил как спам, отписал в поддержку, опубликовал на хабре, отправил письмо хостеру.
Total votes 6: ↑5 and ↓1+4
Сначала дожидаются ответа от самого сервиса (в данном случае — Яндекс) и обычно не менее недели.
Если это все же действительно XSS (про которую вы так и ничего не сказали/не проверили, без этой информации топик «ни о чем») — то можете посыпать голову пеплом.
Total votes 13: ↑2 and ↓11-9
+ сейчас праздники. Я имел ввиду 7 рабочих дней.
Достал меня самопиар пользователей с XSS/CSRF на популярных ресурсах.
Где, блин, этика?
Total votes 13: ↑1 and ↓12-11
Когда находишь дыру — сообщаешь, ждешь, рассказываешь.
Когда нашел что дырой пользуются: сообщаешь, сообщаешь, сообщаешь, рассказываешь как уберечься.

Этика в порядке.
Total votes 15: ↑14 and ↓1+13
Дыра все же не исследована.
Так и не выяснили этот момент.
Total votes 3: ↑1 and ↓2-1
До ответа от яндекса убрал код кнопки.
This comment wasn’t rated yet0
Можно ждать неделю, а эту неделю будут так же спамить и уводить почту.
Total votes 6: ↑5 and ↓1+4
-Ответь мне, только честно да или нет, хорошо?
-Хорошо.
-Почему мужчины считают блондинок глупыми?
-Да
(с) башорг
This comment wasn’t rated yet0
Забыл про хабрапарсер… Кстати фейки как-то странно себя ведут: в первом случае с него можно уйти на настоящий сайт яндекса, а во втором — все ссылки ведут на морду фейка. Under Constrution?)
This comment wasn’t rated yet0
Как нашли их?
This comment wasn’t rated yet0
Да и эти блокируются
This comment wasn’t rated yet0
Простите, конечно, но что это делает на хабре?
Я бы понял, если бы Хабр был обычным форумом, но здесь, всё таки, собираются умные люди, которые должны бы достаточно хорошо разбираться в том, где следует вводить свой пароль, а где — нет.
Единственное применение такой статьи на Хабре: предупредить SEOшников, ибо такие действительно могут повестись. Неужели вы так беспокоитесь о представителях этой профессии?
Total votes 21: ↑2 and ↓19-17
Конечно аудитория прекрасно понимает где оставлять свои пароли, но статья именно разбирает некоторые подробности такого рода махинаций, а это достаточно интересно и соответствует тематике хабра.
Total votes 3: ↑2 and ↓1+1
UFO just landed and posted this here
Приходят фишинговые письма?
Хватит это терпеть!
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr