Portada
mis comunidades
otras secciones
#6:
#2, haz click aquí: "www.goatse.com"
Ahora cambio la fuente: la g por una b, la o por una a... y tu ves: "www.banco.com". Y simplemente cambiando las fuentes, ya que están en mi poder.
Es como aquel phishing con UTF-8: te pongo una letra fuera de tus fuentes, que la codifica tu navegador como otra, y un bænco.com tu lo ves como un banco.com. Y pwn3d.
#4, las imágenes o flash no son texto, no es comparable. En cambio, editar la tipografía, abre todo tipo de abusos: desde engañar a buscadores a phishing, dejando un amplio abanico de posibilidades de engañar al usuario.
#5 IE no soporta estándares de hace 10 años. IE está muerto, nadie le hace caso.
Ahora cambio la fuente: la g por una b, la o por una a... y tu ves: "www.banco.com". Y simplemente cambiando las fuentes, ya que están en mi poder.
Es como aquel phishing con UTF-8: te pongo una letra fuera de tus fuentes, que la codifica tu navegador como otra, y un bænco.com tu lo ves como un banco.com. Y pwn3d.
#4, las imágenes o flash no son texto, no es comparable. En cambio, editar la tipografía, abre todo tipo de abusos: desde engañar a buscadores a phishing, dejando un amplio abanico de posibilidades de engañar al usuario.
#5 IE no soporta estándares de hace 10 años. IE está muerto, nadie le hace caso.
Comentarios
#2, haz click aquí: "www.goatse.com"
Ahora cambio la fuente: la g por una b, la o por una a... y tu ves: "www.banco.com". Y simplemente cambiando las fuentes, ya que están en mi poder.
Es como aquel phishing con UTF-8: te pongo una letra fuera de tus fuentes, que la codifica tu navegador como otra, y un bænco.com tu lo ves como un banco.com. Y pwn3d.
#4, las imágenes o flash no son texto, no es comparable. En cambio, editar la tipografía, abre todo tipo de abusos: desde engañar a buscadores a phishing, dejando un amplio abanico de posibilidades de engañar al usuario.
#5 IE no soporta estándares de hace 10 años. IE está muerto, nadie le hace caso.
Con lo feliz que puede vivir uno en un mundo sin Comic Sans...
Cuando empiecen los ataques de phishing por fuentes raras te recordaré si valía la pena meter tipografías o no
#1: Lo mismo se puede hacer con imágenes, flash y básicamente cualquier cosa adjunta/incrustada que no sea HTML...
@font-face es una propiedad que ya estaba en la capa 2 de CSS, pero la eliminaron en la 2.1 (que aún no me aclaro si es borrador o recomendación). Según entendí, esto se debió a que era una propiedad poco utilizada por los desarrolladores, un argumento que nunca me cuadró, ya que se pedía a gritos ^^ Que fuera desconocida, es otra cosa.
Los ataques se podían haber usado desde hace mucho tiempo. IE4 ya disponía de esta opción: http://msdn2.microsoft.com/en-us/library/ms533034.aspx La novedad es que Safari (¿Konqueror?) lo introduce, y veremos cuando FF. Desconozco si Opera ya lo tiene.
La otra novedad es que sean TTF.
Dentro de 6 u 8 años será un standar y todos podremos usarlo en nuestras webs.
Pensad que solo quedan un par de años para que el Explorer soporte de verdad los ficheros PNG
#6 Qué engañen al ojo humano vale pero a los buscadores no los engañan, los spiders se descargan el documento html en el cual solo va el contenido y no la presentación, es imposible que usar una tipografía u otra influya en un buscador.
#7 el buscador ve el texto original ("viagra online"), pero tú lo ves codificado con otra tipografia ("la fisgona de meneame"). Como el buscador no lee la tipografía (ni el CSS, ni naa), se traga esos links...
#8 exacto, pero la mayoría de la gente entrará a una dirección muy parecida (que tampoco se sabe de memoria), y picará.
Sres fabricantes de malware, contratadme, tengo un montón de ideas malignas
#6 Claro que tiene sus peligros, pero así es la web, ¿no?
¿Que te impide hacer lo que comentas (enseñar un texto y llevar a otro sitio distinto) con Flash hoy en día?
No es muy distinto de lo que existe, y no creo que empeore la cosa demasiado: los que quieran hacer phishing lo seguirán haciendo, y el que no verifique en la barra de direcciones a donde está siendo redirigido, seguirá cayendo, con o sin tipografías...
Supongo que, como todo, habrá que ir mejorando, pero para los que trabajamos con la imagen (entiendo que no puedas comprender la mentalidad de un diseñador) es una gran noticia. Mucho mejor que cuando Microsoft incluyó ActiveX en IE, que para mi fue un día funesto...
#1 explícate
#10 ¡Eres un juanker!
#6 No se si me he perdido o no. Supongo que las fuentes serán para lo que se ve en la pantalla de la web que estás viendo, no para el campo de la url donde escribimos la dirección ¿no?
No nos engañemos, pero ese "Al fin!" será verdadero cuando IE soporte esto. Es lo que hay...