He leido esta Noticia:

Timo Online

Mi pregunta es la siguiente:

¿Con esta practica al redireccionar a la web falsa, esta tambien puede empezar por https://... ?

Si.

¿y la direccion puede ser exactamente la misma, es decir puede aparecer en la barra de direcciones una url y conectarse a otra?

Si. Tal cual.

Aca en México a finales del año pasado hubo exactamente ese problema.

Por ahi alguien encontro como fastidiar los modems del mayor proveedor de internet en México y los infectó.

Mas aqui.

Un comentario que seguro que vosotros dos ya sabéis pero que comento aquí ya que habláis de estos temas, como recordatorio para los que lean este hilo. Mucha gente no sabe que al ponernos encima de un enlace, en la parte de abajo del navegador aparece la dirección a la que realmente apunta, y no siempre es la misma, así que es bueno verificarlo antes de hacer clic. Un ejemplo de lo que digo, al pinchar el enlace que os pongo no os va a llevar a www.miarroba.com aunque lo parece...

http://www.miarroba.com

Es muy bueno y muy acertado lo que comentas. Sin duda esto puede evitarle problemas a muchisima gente.

Sin embargo, el ataque que comentamos es mas complejo que eso. Aqui se trata de que realmente tu sistema identifica y apunta a una dirección que no es realmente la dirección que dice ser. Es un redireccionamiento a nivel DNS incluso.

Asi, el navegador en todos sus elementos apunta a la dirección en cuestión y realmente va a un sitio del atacante.

Ah vaya, yo me perdí un nivel más abajo

No hace mucho se descubrio un gran agujero informatico, por el que se podria suplantar cualquier lugar, y todo como apunta Caos.X por las DNS. Lo complicado y peligroso de ello, es que la suplantación es total, ya que se suplanta desde el origen mismo del protocolo de comunicacion de la red. Ver Tema

Aparentemente se ha solucionado, mas.... si pudieron hacerlo antes, ¿porque no despues?.... ante todo, cautela, y ante la duda..... no llevar a cabo ninguna operacion u actividad que pueda comprometer tu seguridad.

Los que he visto hasta ahora son software malicioso que cambia el archivo hosts, por lo que reenvia el nombre de la url X a otra IP.

Pero lo que no se si de esta forma la direccion que pones sigue apareciendo como segura con el htpps, el candadito y demas

Si.

Esto se puede "arreglar" si hay forma de saber a que IP te estas conectando de verdad. Hay alguna forma de implementar en el explorador algo que te diga la iP