第三媒體軟件中心軟件網絡資訊軟件資訊 → 史上最高明的釣魚網址測試,六大瀏覽器誰能脫險? TTL

史上最高明的釣魚網址測試,六大瀏覽器誰能脫險?

上傳:dyj82     來源:信息存儲空間     日期:2017-4-21

[摘要]  
   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址
 
[正文]    

   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址,實際打開的卻是一個仿冒他們頁面的釣魚網站,輸入賬號密碼就會被盜!

  這種攻擊方法名為Punycode釣魚,其實是利用瀏覽器對不同語言字符的轉化處理,制造的“同形異義字”偽裝。簡單地說,你在瀏覽器地址欄里看到的網址,并不是它真正的網址。究竟有哪些瀏覽器會受到Punycode釣魚影響呢,現在就讓我們對國內外流行的六大瀏覽器進行實戰測試,看看誰能夠火眼金睛發現釣魚網站!

  以蘋果官網為例,【xn--80ak6aa92e.com】可以在有漏洞的瀏覽器上顯示為蘋果官網地址,我們分別用不同的瀏覽器進行測試,結果如下:

  一、Chrome瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  地址欄顯示的是www.apple.com,但是頁面明顯不是蘋果官網,而是漏洞測試頁面。谷歌官方已經表態將在本月晚些時候修復漏洞。

  二、Firefox瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Firefox用戶可以手工屏蔽漏洞,解決方法:1、在瀏覽器地址欄中輸入about:config,并按回車鍵。2、在搜索欄中輸入Punycode。3、瀏覽器設置將顯示network.IDN_show_punycode參數,雙擊或者右鍵選擇Toggle,將值改為“True”。

  三、360安全瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  盡管默認使用的是谷歌Chromium內核,360安全瀏覽器卻沒有受到Punycode釣魚攻擊的影響,瀏覽器地址欄會顯示真實的網址。

  四、搜狗瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  同樣使用谷歌Chromium內核的搜狗瀏覽器受到漏洞影響,瀏覽器地址欄會顯示蘋果官網地址,但打開的實際上是釣魚測試頁面。

  五、Opera瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Opera同樣受到漏洞影響,需要等待產品升級解決。

  六、IE瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  令人吃驚的是,一向以速度慢、不安全而著稱的IE,竟然是表現最好的之一,它能夠直接提示Windows無法找到測試網址,請檢查拼寫是否正確。Punycode釣魚攻擊對IE用戶完全沒有影響。

  綜合以上測試結果,360安全瀏覽器和IE成功防住了Punycode釣魚攻擊測試,用戶不必擔心上網訪問到以假亂真的釣魚網址。但是,其他四款國內外比較流行的瀏覽器就紛紛中招了。其實還有些使用Chromium內核的國產瀏覽器也受到此漏洞影響,受到篇幅限制,在此就不完全展開了,讀者們可以自行測試。

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  重要提示:在一些瀏覽器還沒有修復漏洞的情況下,最好是通過收藏夾或手工輸入網址上網,盡量避免通過超鏈接、短網址等方式訪問與財產、隱私相關的重要網站。

   (新聞稿 2017-04-21)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:探討ChatOps落地實踐,BearyChat出席全球軟件開發大會
   下一篇:軟件: 怎樣獲得root權限? 實用軟件工具幫你輕松搞定
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  華碩筆記本: 華碩飛行堡壘NX580VD游戲本中的一股清流
2  三星筆記本: 從紅白機到王者農藥, 不變的游戲情結!
3  華碩筆記本: 靈活隨行,華碩商用PU403UF精巧干練
4  網絡游戲造就土豪 魔獸世界網絡玩家新的英雄競技場
5  國美電器: 國美三十年,服務中國億萬家庭生活美
6  華為P10 Plus: 色彩只是保護色 黑白才是時間原始面包
7  向精細化運營要效益,易微行共享汽車運營“全能神器”
8  魔獸世界游戲完成IPO系列融資,MG電子游戲市場!
9  手機導購: 秋季出門換裝,別忘帶上手機最佳拍檔
10  8月中國金融科技品牌影響力百強榜,菲特財經網推出
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·“寶寶類”理財“降溫”,“汽車眾籌”紅八財富升溫
·“互聯網+零售”,“拿下白條”的發展造福了那些人
·網貸行業受資本追捧 愛錢進、點融網、三益寶發展較快
·誤刪的微信聊天記錄 怎么恢復與備份技巧
·直接在手機上恢復微信嗎 刪除的微信聊天記錄怎么查
·眾盟數據入圍“尋找中國創客”45強 烏鎮互聯網大會
  ·書生云超融合一體機脫穎而出,走在超融合的最前端!
·云棲大會驚現土豪金模組,是一款網絡單頻RTK模組
·今日頭條劉思齊,我們正在從爆款APP成長為超級平臺
·“科技盛典”,阿里云棲大會上見證不一樣的酷旗
·《天淚傳奇之鳳凰無雙》 愛奇藝引領網劇的發展和變革
·馬云在云棲大會說的,正是一數科技的堅持