Názory k článku Phishingový útok krade účty Google, pozor na falešné PDF v příloze

pýcha předchází pád

Trochu pokory.

1) Kdyz uz dostanou od uzivatele heslo, tak si prece muzou rict i o 2FA kod, ne? A ten jim tam uzivatel taky urcite beze vseho zada...

2) Ja to porad rikam, ukladani hesel v prohlizeci je nejlepsi obrana proti takovymhle smejdum (jsou-li hesla ulozena v databazi sifrovane master heslem; ne jak kdysi total commander, pekne do plaintextu, at se to hackerum dobre hleda; sifrovany disk taky nepomuze, kdyz v dobe pouzivani prohlizece je ta databaze volne dostupna vselijake haveti potulujici se po pocitaci).

3) Uzivatele Thunderbirdu si muzou piskat :)

1. Souhlas. Akorát třeba může uživatel zpozornět, protože dotaz na SMS neprobíhá vždy. Navíc časem může dojít k odhlášení všech relacích, ale to by uživatel asi musel nějak sám vynutit.
2. Celkem souhlas. Akorát k havěti – tak si počkají na zadání master hesla. (Ale záleží i na způsobu útoku – pokud útočník udělá jen path traversal, pak tu je ten rozdíl – šifrování disku je útočníkovi jedno, master password ne.)
3. Ne úplně. I uživatel Thunderbirdu může používat jiné služby Google, a to i skrze prohlížeč.

Taky si rikam, k cemu je tohle dobre?

To není podpora jen pro adresní řádek, prohlížeče prostě obecně podporují data uri. Používá se to výjimečně a důvody pro použití jsou zpravidla obskurní, ale prostě to podporují, podobně jako třeba javascript uri. Dalo by se to použít třeba pro „vícestránkový“ (kliknu na odkaz a zobrazí se mi nová stránka) HTML soubor uložený v jednom souboru.

To je tak, když programy nedělají to, k čemu jsou určeny a snaží ze být chytřejší než uživatel a podporují jeho čím dál větší lenost(negramot­nost).
Proč by mi měla aplikace pro emailování zobrazovat náhledy příloh?

Čemu by absence náhledů pomohla?

Zobrazování náhledů příloh je cajk. Problém je imho v GUI, které se snaží být tak krásné, až je možné fake jeho prvků vložit do těla zprávy a uživatel si ničeho nevšimne. Náhledy příloh mají být graficky oddělené od těla. (A pokud možno před tělem, aby fake grafického separátoru byl až po tom pravém). Navrhnout dobré GUI je věda. A mám pocit, že to má každá nová aplikace (nebo její redesign) stále horší a horší. (Například tady na rootu kliknu na "vložit nový názor" místo na "odpovědět", když odpovídám na poslední názor v diskuzi, protože někoho napadlo, že tlačítko "odpovědět" má být co nejméně výrazné.)

Takove aplikace samozrejme funguji. Jen se jaksi neprosadili.

Fakt, jo?

Mně přišlo něco podobného odkazem na PayPal účet. Typicky opět e-mail s tím, že můj účet vyžaduje ověření. Byl tam odkaz s dataurl a něm samozřejmě fake odkaz na paypal doménu . V zásadě nikdy neklikám na odkazy zaslané mailem, pokud jsem si je právě nevyžádal. Když už, vždycky jdu na službu ručně přes oficiální login stránku. Stejně tak náhle vyskočivší přihlašovací dialog hned ověřuju, je lepší opět jít na ofiko login stránku.

Hacker zpravidla nesedí u tvého počítače takže zatímco po tobě tu 2.autentifiakci nechce, tak po hackerovi ji bude chtít

Kdyby lidi stahovali maily staromodne do nejakeho maileru, tak by hlaska o nejakem odhlaseni z Guuglu vypadala prinejmensim podivne. Holt webmail ziskal dalsi "vyhodu".

Tak ja nevim, ale me se v maileru zadne prilohy nestahuji po nejakem kliknuti. Ta priloha jaksi je soucasti mailu, takze po kliknuti se muze leda tak zobrazit.