Semplicemente aggiungendo uno "/" slash alla fine del nome del dominio e' possibile by-passare il sistema anti-phishing presente nei due noti browser Firefox e Opera. A darne notizia e' lo stesso scopritore del bug "kanedaaa". Già dallo scorso mese di Novembre era possibile aggirare la protezione in Opera. Il medesimo riferisce di avere gia' avvertito oltre un mese fa le due Aziende, circa la vulnerabilita' scoperta, ma a tutt'oggi ne FF ne Opera sembra abbiano preso le necessarie contro-misure.
Fonte
|