第三媒體軟件中心軟件網絡資訊軟件資訊 → 史上最高明的釣魚網址測試,六大瀏覽器誰能脫險? TTL

史上最高明的釣魚網址測試,六大瀏覽器誰能脫險?

上傳:dyj82     來源:InfoSpace     日期:2017-4-21

[摘要]  
   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址
 
[正文]    

   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址,實際打開的卻是一個仿冒他們頁面的釣魚網站,輸入賬號密碼就會被盜!

  這種攻擊方法名為Punycode釣魚,其實是利用瀏覽器對不同語言字符的轉化處理,制造的“同形異義字”偽裝。簡單地說,你在瀏覽器地址欄里看到的網址,并不是它真正的網址。究竟有哪些瀏覽器會受到Punycode釣魚影響呢,現在就讓我們對國內外流行的六大瀏覽器進行實戰測試,看看誰能夠火眼金睛發現釣魚網站!

  以蘋果官網為例,【xn--80ak6aa92e.com】可以在有漏洞的瀏覽器上顯示為蘋果官網地址,我們分別用不同的瀏覽器進行測試,結果如下:

  一、Chrome瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  地址欄顯示的是www.apple.com,但是頁面明顯不是蘋果官網,而是漏洞測試頁面。谷歌官方已經表態將在本月晚些時候修復漏洞。

  二、Firefox瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Firefox用戶可以手工屏蔽漏洞,解決方法:1、在瀏覽器地址欄中輸入about:config,并按回車鍵。2、在搜索欄中輸入Punycode。3、瀏覽器設置將顯示network.IDN_show_punycode參數,雙擊或者右鍵選擇Toggle,將值改為“True”。

  三、360安全瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  盡管默認使用的是谷歌Chromium內核,360安全瀏覽器卻沒有受到Punycode釣魚攻擊的影響,瀏覽器地址欄會顯示真實的網址。

  四、搜狗瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  同樣使用谷歌Chromium內核的搜狗瀏覽器受到漏洞影響,瀏覽器地址欄會顯示蘋果官網地址,但打開的實際上是釣魚測試頁面。

  五、Opera瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Opera同樣受到漏洞影響,需要等待產品升級解決。

  六、IE瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  令人吃驚的是,一向以速度慢、不安全而著稱的IE,竟然是表現最好的之一,它能夠直接提示Windows無法找到測試網址,請檢查拼寫是否正確。Punycode釣魚攻擊對IE用戶完全沒有影響。

  綜合以上測試結果,360安全瀏覽器和IE成功防住了Punycode釣魚攻擊測試,用戶不必擔心上網訪問到以假亂真的釣魚網址。但是,其他四款國內外比較流行的瀏覽器就紛紛中招了。其實還有些使用Chromium內核的國產瀏覽器也受到此漏洞影響,受到篇幅限制,在此就不完全展開了,讀者們可以自行測試。

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  重要提示:在一些瀏覽器還沒有修復漏洞的情況下,最好是通過收藏夾或手工輸入網址上網,盡量避免通過超鏈接、短網址等方式訪問與財產、隱私相關的重要網站。

   (新聞稿 2017-04-21)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:探討ChatOps落地實踐,BearyChat出席全球軟件開發大會
   下一篇:軟件: 怎樣獲得root權限? 實用軟件工具幫你輕松搞定
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  互聯網金融,紫馬財行躋身互聯網金融合規發展30強
2  奧運終于承認了魔獸世界MG電競,電子游戲是未來新時代
3  三星星曜筆記本 ,萬圣節許你夢幻許你南瓜車!
4  游戲: 魔獸世界官網與魑魅魍魎共度《幸運萬圣節2》
5  三星13.3英寸星曜輕薄筆記本電腦,陪你盡享冬之美!
6  夏普: 京東直降500! 超好口碑雙十一換機就它了
7  魔獸世界MG游戲,捕魚達人2熱門游戲《AG捕魚王》
8  索尼: 捕捉街頭故事,索尼黑卡RX100M5人文攝影之魂!
9  游戲: 魔獸世界官網MG電子游戲,小游戲《齊天大圣》
10  三星瞳3D筆記本,十二月觀影指南什么電影值得看?
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·空凈互聯網品牌崛起,錘子暢呼吸憑借三把利器殺出重圍
·日本夏普將于12月7日回歸東京證交所 市場1部!
·京東金融AI實驗室投入運營 確立中美技術研發雙引擎
·美團旅行開賣當地特產,千島湖目的地品牌館率先試水
·違章繳費“銷分app”? 兩分鐘幫你了解如何交罰款!
·image照片壓縮包有詐?Scarab勒索病毒瞄準辦公人士
  ·全國首個移動支付智慧島落地廣州 打造智慧城市新名片
·無短板、“雙碾壓”,錘子科技兩匹黑馬背后的故事
·“明日頭條”不止明日 新浪新聞客戶端探索持續性閱讀
·中國財經峰會,數族科技榮獲2017年度最具成長性公司
·優化閱讀體驗新浪新聞客戶端明日頭條 滿足用戶期待
·中國智能WiFi商業創新峰會召開 “平臺化”時代到來