Mixed content attack test za browserje @ Slo-Tech

Forum » Informacijska varnost »
Mixed content attack test za browserje

Mixed content attack test za browserje

MrStein :: 31. avg 2011, 16:53

https://ie.microsoft.com/testdrive/brow...

Zanimivo, vsi padejo, le IE8 ne, pa še ta le če v dialogu zavrnem "unsafe content".

vsi = FF, Chrome, Opera
(vse zadnje verzije)
(IE9 nisem testiral)

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Cold1 :: 31. avg 2011, 17:59

Tako Opera kot IE9 sta 100% imuna, če nimaš vklopljenega javascripta (sicer potem spletna stran - web app - tako ali tako ne deluje).

Drugače pa IE9 samodejno onemogoči nalaganje ne-varne vsebine (http na strani, kjer bi moral biti zgolj https).

Spodaj pa dobiš opozorilo, da je bila ne-varna vsebina onemogočena, tako da veš, da je stran slabo zasnovana - to bo koristno, ker se bodo uporabniki pritoževali in bodo morale banke izboljšati svoje spletne strani.

techfreak :) :: 31. avg 2011, 19:14

Chrome ti pa prečrta https v url vrstici.

krho :: 31. avg 2011, 19:34

FF, pa nima ne zelenega in ne modrega okvirja pred https, katera sta prisotna, kadar gre samo za https. Torej kje je problem? PEBKAC?

si.Mail odprto-kodni odjemalec elektronske pošte. - http://www.simail.si
Uredite si svojo zbirko filmov, serij in iger - http://xcollect.sf.net

Zgodovina sprememb…

spremenil: krho (31. avg 2011 ob 19:35)

Mavrik :: 31. avg 2011, 19:37

Hum, a vi dealno pričakujete od uporabnikov da bodo za vsak site gledali eno mini slikico na vrhu zaslona?

The truth is rarely pure and never simple.

Cold1 :: 31. avg 2011, 19:40

Zgolj IE 9 ti samodejno naloži zgolj varno vsebino.

Nekih barv okvirja, prečrtanih delov naslova in drugih "subtilnih namigov" uporabniki ali sploh ne bodo opazili, ali pa ne bodo vedeli da so kakorkoli relevantni za njih.

denial :: 31. avg 2011, 21:10

Patched in Opera: KLIK

SELECT finger FROM hand WHERE id=3;

MrStein :: 31. avg 2011, 22:21

Na enem PC sem imel še Opero 11.50.
Po update-u na 11.51 se obnaša enako.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Cold1 :: 31. avg 2011, 22:28

Prav res, težava ostaja (in s tem IE9 edini brskalnik, ki je imun na problem tudi ob vklopljenem javascriptu).

denial :: 31. avg 2011, 22:39

Hmmm, potem očitno ne gre za isti bug. /me says "oops"

SELECT finger FROM hand WHERE id=3;

Zgodovina sprememb…

spremenil: denial (31. avg 2011 ob 22:48)

techfreak :) :: 1. sep 2011, 08:32

Cold1 je 31. avg 2011 ob 22:28 izjavil:

Prav res, težava ostaja (in s tem IE9 edini brskalnik, ki je imun na problem tudi ob vklopljenem javascriptu).

Imun na kaj? Na slabo zasnovano spletno stran?

Gandalfar :: 1. sep 2011, 08:33

Meni na Chrome dev stvar pravilno zablokira.

MrStein :: 1. sep 2011, 14:17

techfreak :) je 1. sep 2011 ob 08:32 izjavil:

Cold1 je 31. avg 2011 ob 22:28 izjavil:
Prav res, težava ostaja (in s tem IE9 edini brskalnik, ki je imun na problem tudi ob vklopljenem javascriptu).

Imun na kaj? Na slabo zasnovano spletno stran?

Na to, da ti nekdo sprazni račun.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

technolog :: 1. sep 2011, 14:22

Ne razumem, kaj je tako posebnega, če se pokaže ime, ki ga tipkaš še nekje.

Hočem videt demonstracijo s poljubno spletno stranjo, recimo gmail.

MrStein :: 1. sep 2011, 15:01

Veliko strani mixa secure in non-secure content. In so zato odprti za napade (pri uporabi določenih browserjev).
To je vse. Ni konec sveta.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Pravkar izšel Internet Explorer 9 (strani: 1 2 ) McHusch Oddelek: Novice / Brskalniki	74	21570 (16959)	techfreak :) 30. jul 2011 18:20:23
»	Microsoft: IE najvarčnejši brskalnik McHusch Oddelek: Novice / Brskalniki	27	7857 (6256)	Jst 3. apr 2011 22:24:09
»	Chrome prvikrat prek deset odstotkov McHusch Oddelek: Novice / Brskalniki	30	11258 (9286)	gti_ 8. mar 2011 01:54:46
»	Chrome daleč najpočasnejši v HTML5 izrisovanju (strani: 1 2 ) PrimozR Oddelek: Novice / Brskalniki	62	19517 (16845)	MrStein 4. jul 2010 23:44:57
»	Internet Explorer vztrajno izgublja PrimozR Oddelek: Novice / Brskalniki	30	9019 (7988)	Mordecai 7. maj 2010 15:03:38

Več podobnih tem

Zadnje novice

Zadnji članki

Išči:

Forum » Informacijska varnost »
Mixed content attack test za browserje

Mixed content attack test za browserje