Można tworzyć strony phishingowe “w przeglądarce” poprzez data:text/plain;base64,. Plusy: takiej strony nie da się “zdjąć” z internetu (nie jest hostowana na żadnym serwerze). Minusy: oczywiście URL nie przypomina prawdziwego (tutaj miejsce na social engineering). Więcej w dokumencie pdf.

BBC właśnie podało że jeden znich został złapany i jest przetrzymywany w Polsce! Widział ktoś z was tą wiadomość w naszych mediach. Wygląda na to że blokada informacyjna zadziałała.

Microsoft przyznaje się do błędu w obsłudze URI. Można mieć nadzieję, że gigant z Redmond w końcu zabierze się za rozwiązanie problemu zamiast radzić innym aby łatali własne aplikacje.