Τα μισά phishing sites χρησιμοποιούν SSL για να εξαπατήσουν τους επισκέπτες τους

[nnn]

Η ύπαρξη πιστοποιητικού SSL (Secure Socket Layer) σε κάποιο site, δεν εξασφαλίζει πως αυτό είναι απόλυτα ασφαλές σύμφωνα με στοιχεία του PhishLabs. Συγκεκριμένα το 49% των site που χρησιμοποιούνται για phising έχουν ενεργοποιημένο πρωτόκολλο SSL και εμφανίζονται σαν "ασφαλή" στους browsers των χρηστών.

Οι εκδότες των πιστοποιητικών δεν μπορούν να ελέγξουν όλα τα sites για την αξιοπιστία τους και πολλά από αυτά αιτούνται πιστοποιητικό, πριν ανεβάσουν κάποιο περιεχόμενο. Επιπλέον η κατοχύρωση domain και η δημιουργία πιστοποιητικού από τους phishers, είναι μια άλλη μέθοδος που χρησιμοποιούν για να παραπλανήσουν τους χρήστες.

Most of the battle to combat cybercrime involves defenders responding to offensive moves made by attackers. But the rapidly increasing adoption of SSL by phishers is a good example in which fraudsters are taking their cue from legitimate sites.

“PhishLabs believes that this can be attributed to both the continued use of SSL certificates by phishers who register their own domain names and create certificates for them, as well as a general increase in SSL due to the Google Chrome browser now displaying ‘Not secure’ for web sites that do not use SSL,” said John LaCour, chief technology officer for the company. “The bottom line is that the presence or lack of SSL doesn’t tell you anything about a site’s legitimacy.”

Πηγή : Krebs on Security

[gvard]

Δεδομένου του γεγονότος πως το DV SSL βγαίνει απλά με επιβεβαίωση του e-mail (ή μέσω DNS verification) το SSL από μόνο του απλά διασφαλίζει την μη υποκλοπή δεδομένων end-to-end και όχι αν το ένα άκρο είναι (ή γίνει) κακόβουλο.

[DVader]

Δεδομένου του γεγονότος πως το DV SSL βγαίνει απλά με επιβεβαίωση του e-mail (ή μέσω DNS verification) το SSL από μόνο του απλά διασφαλίζει την μη υποκλοπή δεδομένων end-to-end και όχι αν το ένα άκρο είναι (ή γίνει) κακόβουλο.

Ο σκοπός του ssl δεν είναι να διασφαλίσει αν το περιεχόμενο που σερβίρεται που αλλάζει ανά πάση στιγμή και ώρα είναι κακόβουλο η όχι και κατά συνέπεια και ο ιδιοκτήτης αλλά από άκρο σε άκρο ... Μα το λέει και το όνομα του...

[gvard]

Ο σκοπός του ssl δεν είναι να διασφαλίσει αν το περιεχόμενο που σερβίρεται που αλλάζει ανά πάση στιγμή και ώρα είναι κακόβουλο η όχι και κατά συνέπεια και ο ιδιοκτήτης αλλά από άκρο σε άκρο ... Μα το λέει και το όνομα του...

Αυτό ανέφερα και εγώ καλέ

[sdikr]

Ο σκοπός του ssl δεν είναι να διασφαλίσει αν το περιεχόμενο που σερβίρεται που αλλάζει ανά πάση στιγμή και ώρα είναι κακόβουλο η όχι και κατά συνέπεια και ο ιδιοκτήτης αλλά από άκρο σε άκρο ... Μα το λέει και το όνομα του...

έτσι όπως έχει γίνει τώρα, ναι φυσικά και δεν είναι, παλιότερα όμως λόγο του ότι δεν μπορούσες να πάρεις έτσι απλά certificate ήταν ακόμα μια δικλίδα ασφαλείας, ήταν κλασικό το να ακούς αν βλέπεις το λουκετάκι είσαι οκ, σήμερα ακόμα και το μεγάλο το πράσινο με το όνομα να βλέπεις και δεν μπορείς να είσαι σίγουρος.

[gvard]

Πλέον το SSL μπορεί να δουλέψει σαν δικλίδα ασφαλείας μόνο αν είναι OV (Organization Validation) ή EV (Extended Validation, η πράσινη μπάρα). Δυστυχώς δεν γίνεται διαχωρισμός DV με OV στους browsers.

[kiriakk]

ακόμη ένας λόγος να υπάρχει στο σπίτι router firewall,
με τόσους άσχετους να μπαίνουν από κινητά, τάμπλετ , υπολογιστές στο ίντερνετ,
όλο και κάτι θα γλιτώσεις,
έτσι και αλλοιώς 100% ασφάλεια δεν υπάρχει σε τίποτα

[dkgr_ser]

Και το αστείο είναι πως οι browser τρομάζουν τον άσχετο χρήστη ακόμη και όταν μπαίνει σε ειδησεογραφικά sites δίχως ssl στα οποία όμως δεν υπάρχει καν user session.

ακόμη ένας λόγος να υπάρχει στο σπίτι router firewall,
με τόσους άσχετους να μπαίνουν από κινητά, τάμπλετ , υπολογιστές στο ίντερνετ,
όλο και κάτι θα γλιτώσεις,
έτσι και αλλοιώς 100% ασφάλεια δεν υπάρχει σε τίποτα

Ε; Που κολλάει το firewall με την προστασία από phising;

[tsigarid]

ακόμη ένας λόγος να υπάρχει στο σπίτι router firewall,
με τόσους άσχετους να μπαίνουν από κινητά, τάμπλετ , υπολογιστές στο ίντερνετ,
όλο και κάτι θα γλιτώσεις,
έτσι και αλλοιώς 100% ασφάλεια δεν υπάρχει σε τίποτα

Άλλη δουλειά κάνει το firewall.

[Theodore41]

έτσι όπως έχει γίνει τώρα, ναι φυσικά και δεν είναι, παλιότερα όμως λόγο του ότι δεν μπορούσες να πάρεις έτσι απλά certificate ήταν ακόμα μια δικλίδα ασφαλείας, ήταν κλασικό το να ακούς αν βλέπεις το λουκετάκι είσαι οκ, σήμερα ακόμα και το μεγάλο το πράσινο με το όνομα να βλέπεις και δεν μπορείς να είσαι σίγουρος.

Κι εγώ που βλέπω τώρα λουκετάκι με κίτρινο τρίγωνο με θαυμαστικό στο σάιτ,τι να πω;...

[sdikr]

Κι εγώ που βλέπω τώρα λουκετάκι με κίτρινο τρίγωνο με θαυμαστικό στο σάιτ,τι να πω;...

Το κίτρινο σημαίνει πως υπάρχουν και στοιχεία που έχουν φορτωθεί μέσω http, συνήθως απο κάποιο λινκ με εικόνα σε υπογραφή χρήστη.

Το ssl cert που υπάρχει είναι απο το lets encrypt, αν δεν νιώθει κάποιος άνετα με την ασφάλεια που παρέχει μπορεί να διακόψει την σύνδεση του

[kiriakk]

Άλλη δουλειά κάνει το firewall.

Και το αστείο είναι πως οι browser τρομάζουν τον άσχετο χρήστη ακόμη και όταν μπαίνει σε ειδησεογραφικά sites δίχως ssl στα οποία όμως δεν υπάρχει καν user session.



Ε; Που κολλάει το firewall με την προστασία από phising;

το γνωρίζω, απλά επειδή κόβει και διάφορες ύποπτες διευθύνσεις και άμα θες κόβεις και επικοινωνία με ip από διάφορες χώρες άμα θέλεις,
για αυτό έγραψα, ότι όλο και από κάτι θα προφυλάξει τους άσχετους

πχ αν κόψεις κίνα και ρωσία, κόβεται η πρόσβαση σε 1 στα 6 τέτοια σάιτ περίπου
(τα περισσότερα με διαφορά είναι ηπα, αλλά τι να κάνεις για αυτό; )

[stefkon]

το γνωρίζω, απλά επειδή κόβει και διάφορες ύποπτες διευθύνσεις και άμα θες κόβεις και επικοινωνία με ip από διάφορες χώρες άμα θέλεις,
για αυτό έγραψα, ότι όλο και από κάτι θα προφυλάξει τους άσχετους.

Άσχετος και firewall δεν πάνε μαζί.

πχ αν κόψεις κίνα και ρωσία, κόβεται η πρόσβαση σε 1 στα 6 τέτοια σάιτ περίπου
(τα περισσότερα με διαφορά είναι ηπα, αλλά τι να κάνεις για αυτό; )

Κόψε και αυτά.

[kiriakk]

Άσχετος και firewall δεν πάνε μαζί.



Κόψε και αυτά.

το firewall είναι στο ρούτερ, από πίσω υπάρχουν κάποιοι με κινητά και τάμπλετ που δεν ξέρουν αν το γυθυθ@βιξ.ικ είναι e-mail ή διεύθυνση σάιτ


άμα βρω χρόνο να παίξω, θα ήθελα να δοκιμάσω πόσο μακριά μπορεί να πάει κανείς, κόβοντας τα πάντα και αρχίζοντας να ανοίγει μόνο κατηγορίες και διυθύνσεις που χρειάζεται, έτσι γι απαιχνίδι, προφανώς δε θα πάει μακριά

[dkgr_ser]

το firewall είναι στο ρούτερ, από πίσω υπάρχουν κάποιοι με κινητά και τάμπλετ που δεν ξέρουν αν το γυθυθ@βιξ.ικ είναι e-mail ή διεύθυνση σάιτ


άμα βρω χρόνο να παίξω, θα ήθελα να δοκιμάσω πόσο μακριά μπορεί να πάει κανείς, κόβοντας τα πάντα και αρχίζοντας να ανοίγει μόνο κατηγορίες και διυθύνσεις που χρειάζεται, έτσι γι απαιχνίδι, προφανώς δε θα πάει μακριά

Και πως ξέρεις ποιες διευθύνσεις να ανοίξεις; Έστω ότι πας με urls και όχι με IPs, όσα και να κάνεις whitelist, μια τυχαία αναζήτηση στο google και αμέσως θα πέσεις σε sites που δεν τα έχεις ανοιχτά, το ίδιο και με links στα sites που έχει ήδη ανοιχτά. Σε δίκτυο γενικής χρήσης είναι αδύνατο να κάνεις τέτοιου επιπέδου φιλτράρισμα αποτελεσματικά και λειτουργικά. Ακόμη και σε πολύ ευφάνταστα πράγματα να πας, όπως το να επιλέγεις δυναμικά αν θα κόψεις ή θα αφήσεις ένα url, βασιζόμενος για παράδειγμα στην κατάταξη ενός site στο google search, δίνοντας τα tags αυτού του site και σταθμισμένα με κάποιο βαθμό γενικότητας αυτών των tags.