Chrome, Firefox, Opera වගේ browser වලට හදුනාගත නොහැකි Phishing Attack එකක්.

[D T]

Chrome, Firefox, Opera වගේ browser වලට හදුනාගත නොහැකි Phishing Attack එකක්.

මචන් මේ ලින්ක් එකෙන් Apple website එකට පොඩ්ඩක් ගිහිල්ලා බලන්න.

Apple.com

Apple වෙබ්සයිට් එක down ද...? පොඩ්ඩක් URL එක හරිද බලන්න...! තව Connection එක එහෙම HTTPS ද..?

දැන් ආයෙත් Apple වෙබ්සයිට් එකට මේ ලින්ක් එකෙන් ගිහිල්ලා බලන්න.

Apple.com

ඔය උඩ තියන ලින්ක් එකෙන් යන්නේ Phishing සයිට් එකකට. මේක phishing සයිට් එකක් කියලා Chrome, Firefox, Opera වගේ browser වලට තාම හදුනා ගන්න බැ. අපි URL එක check කරලා බැලුවත් එකෙත් වෙනසක් නැ. HTTPS connection එකකින් Apple.com වෙබ්සයිට් එකට අවුලක් නැතුව connect වෙලා තියනවා. අවුල තියෙන්නේ අපි නොදැනුවත්ව load වෙලා තියෙන්නේ phishing සයිට් එකක්.

තේරෙනවනේ වැඩේ බරපතලකම...!

මේකට කියන්නේ homograph attack එකක් කියලලු. මේකට දැනට හරි solution එකක් නැ. දැනට Firefox වලනම් Punycode URL conversions එක disable කරලා තියන අවදානම අඩු කරගන්න පුළුවන්. පොඩ්ඩක් Google කරලා බලන්න. Chrome වලනම් ඊළගට එන stable version එකේ මේක හදලා එවන්න ඉඩ තියනවා. එතකන් ඉතින් සොරි තමා. මොනවවුනත් මේකට හරි Solution එකක් එනකම් ඉතින් පොඩ්ඩක් පරිස්සම් වෙයල්ලා. පුලුවන්නම් අනිත් අයට දැනගන්නත් එක්ක bump එකක් දාගෙන යන්න.

මේ ගැන වැඩි විස්තර දැනගන්න කැමති අය මේ සයිට් වලට ගිහිල්ලා බලන්න.

Wordfence - Chrome and Firefox Phishing Attack Uses Domains Identical to Known Safe Sites

Xudongz - Phishing with Unicode Domains

​

 

[Executer]

 

[lankanatha]

Nice share

 

[hackerzero]

You must spread some Reputation around before giving it to D T again.

 

[madhawavish]

apple site ekak koheda yako..oke oya link eke nama witharane meke wenas wela watenne..cursor eka thibbahama lassanata watenne wena link ekak.....loll

 

[D T]

apple site ekak koheda yako..oke oya link eke nama witharane meke wenas wela watenne..cursor eka thibbahama lassanata watenne wena link ekak.....loll

එහෙම වැටෙන්නේ මචන් Google එකෙන් ලින්ක් එක Short කරලා තියන නිසා. පොඩ්ඩක් ඒ ගැන හිතන්නේ නැතුව දීලා තියන සයිට් දෙකට ගිහිල්ලා url එක check කරලා බලන්න.

 

[Voltage]

apple site ekak koheda yako..oke oya link eke nama witharane meke wenas wela watenne..cursor eka thibbahama lassanata watenne wena link ekak.....loll

 

[Screw SL]

https://www.apple.com/

https://www.аррӏе.com/

ටෞකන්න. උඩ එක කොපි කරාම ඇපල් එනවා. ඒත් යට එක කොපි කලාම එන්නේ නැනේ.

 

[Screw SL]

ඔතන මම උඩ දාලා තියන ලින්ක් දෙක උඩ එහ මෙහාකරලා ෆයර්ෆොක්ස් එකේ යට බලහන්. ඇපල් ලියන්න තියන එකේ එල් අකුර එක්ක ස්පේස් එකක් එනවා. ඒකයි ලොඩ් වෙන්නේ නැත්තේ.

 

[Screw SL]

මූ ශොට් කරලා තියෙන්නේ ඇපල් එකේ එල් අකුරට කලින් ස්පේස් එකක් තියලා.

 

[KingCM]

thankx

 

[Voltage]

මූ ශොට් කරලා තියෙන්නේ ඇපල් එකේ එල් අකුරට කලින් ස්පේස් එකක් තියලා.

ඔය කතාව නම් බොරුවක් නෙවේ මචන්.

http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html

More - https://www.google.lk/webhp?sourcei...spv=2&ie=UTF-8#q=unicode+vulnerability+chrome

 

[Screw SL]

ඔය කතාව නම් බොරුවක් නෙවේ මචන්.

http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html

More - https://www.google.lk/webhp?sourcei...spv=2&ie=UTF-8#q=unicode+vulnerability+chrome

අඩේ අර ලින්ක් එකේ බලහන්කො. එහෙට මෙහෙට කරද්දි ස්පේස් එක පේනවා පල්ලෙහායින්. ඒ මොකද බන් ඒ? මම හිතුවේ මූ ශොට් කරද්දි ගහලා කියලා.

 

[Screw SL]

කොහොමද බන් උබ මේක කරේ..?
යට තියන එකේ Org url එක වෙන්න ඕන https://www.xn--80ak6aa92e.com.

උබ දුන්න ලින්ක් දෙක මම ඔතන දැම්මේ ශොට් නොකර. එක ලින්ක් එකක ඇපල් එකේ එල් එකට පස්සේ ස්පේස් එකක් තියනවා.

 

[D T]

https://www.apple.com/

https://www.аррӏе.com/

ටෞකන්න. උඩ එක කොපි කරාම ඇපල් එනවා. ඒත් යට එක කොපි කලාම එන්නේ නැනේ.

කොහොමද බන් උබ මේක කරේ..?
යට තියන එකේ Org url එක වෙන්න ඕන https://www.xn--80ak6aa92e.com.

----------

[QUOTE="Screw SL, post: 21481905, member: 455444"]

[url]https://www.apple.com/[/url]

[url]https://www.аррӏе.com/[/url]

ටෞකන්න. උඩ එක කොපි කරාම ඇපල් එනවා. ඒත් යට එක කොපි කලාම එන්නේ නැනේ.[/QUOTE]

 

[D T]

Microsoft Edge (Win 10 ver 15063) පාවිච්චි කරන අයට නම් අවුලක් නැ වගේ.

 

[madhawavish]

https://www.apple.com/

https://www.аррӏе.com/

ටෞකන්න. උඩ එක කොපි කරාම ඇපල් එනවා. ඒත් යට එක කොපි කලාම එන්නේ නැනේ.

menna yata eke address eka

https://www.xn--80ak6aa92e.com/

 

[Screw SL]

කොහොමද බන් උබ මේක කරේ..?
යට තියන එකේ Org url එක වෙන්න ඕන https://www.xn--80ak6aa92e.com.

----------

 

[Nimesh_LK]

 

[Screw SL]

menna yata eke address eka

https://www.xn--80ak6aa92e.com/

ඔව්. එකේ ස්පේස් එකක් තියනවා ප් අකුරයි එල් අකුරයි අතර. ඒ ස්පේස් එක අයින් කරලා ගහපන්. එතකොට් ඇපල් සයිට් එකට යනවා