Ciekawe paskudztwo. Przy okazji wyszło mi że dobrze jest używać nieangielskiej lokalizacji - mniejsza szansa że atakujący zrobi podmiankę we właściwej wersji językowej (tam gdzie jest wiele wersji).

Długo się zastanawiałem czemu u mnie nie podmieniło. Może użytkownicy Firefoksa są najbardziej narażeni, ale z NoScript'em są bardziej bezpieczni :)

To dobry moment na zmianę przeglądarki. Od wczoraj jest dostępny Google Chrome 5.0. Szybszy ok 3x, ma rozszerzenia tak jak Firefox no i jest zdecydowanie bezpieczniejszy.

Jako jedyna przeglądarka nie została pokonana przez hakerów w konkursie Pwn2Own 2010. Wszystko dzięki specjalnemu mechanizmowi o nazwie 'piaskownica' polegającym na tym że strony traktowane są jako niezaufane i potencjalnie groźne (uruchamiane są w osobnym procesie systemowym o ograniczonych uprawnieniach)

Właśnie całość i tak pada przy posiadaniu NoScript - posiadam go na Operze jak i FF.

Trzeba jednak przyznać pomysłowość powala, a kolejne wersje mogą być tej metody jeszcze skuteczniejsze.

opera 10.53... nic nie zmienilo... ale u mnie nic nie dziala... :<

Kolejny dobry powód żeby przestać korzystać z Gmaila. :D
Z drugiej strony ja to się odnoszę podejrzliwie do stron, których sam nie otwierałem - chyba naprawdę trzeba być mało inteligentnym żeby po zobaczeniu strony z logowaniem, która się pojawiła "niezamówiona" od razu grzecznie wpisywać hasło i login.
To tak jakby idąc ulicą podpisywać się na każdym podsuniętym nam dokumencie...

To już trzeba być totalną sierotą aby nie patrzeć na adres.

Na chrome to działa też wiec argument troche nie trafione bo strona logownania do gmail tez sie pokazuje. Szybkośc to nie wszystko, niestety ma za mało funkcji chrome aby mozna było ją używać częściej. Zresztą lepiej uzywać iron www.srware.net/en/software_srware_iron.php

Jeżeli dobrze przeczytałem, to różnicą pomiędzy przeglądarkami jest podmiana bądź nie favicony. Pisanie o tym, że użytkownicy FireFoxa są najbardziej zagrożeni to lekkie nadużycie.
W każdej przeglądarce zmieni się cała strona a ikona 16x16px ma zdecydować o bezpieczeństwie?

Opera również nie została pokonana podczas Pwn2Own 2010.

Opera nie brała udziału w Pwn2Own

Czyli nie została pokonana ;P

"...ale mając na uwadze, że internauci większą uwagę zwracają na wygląd strony i opis karty, można oczekiwać, że wielu się nabierze na taki trick."
Wymuszony dobór naturalny. Jestem jak najbardziej za.

@R_G_M
:D