第三媒體軟件中心軟件網絡資訊軟件資訊 → 史上最高明的釣魚網址測試,六大瀏覽器誰能脫險? TTL

史上最高明的釣魚網址測試,六大瀏覽器誰能脫險?

上傳:dyj82     來源:信息存儲空間     日期:2017-4-21

[摘要]  
   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址
 
[正文]    

   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址,實際打開的卻是一個仿冒他們頁面的釣魚網站,輸入賬號密碼就會被盜!

  這種攻擊方法名為Punycode釣魚,其實是利用瀏覽器對不同語言字符的轉化處理,制造的“同形異義字”偽裝。簡單地說,你在瀏覽器地址欄里看到的網址,并不是它真正的網址。究竟有哪些瀏覽器會受到Punycode釣魚影響呢,現在就讓我們對國內外流行的六大瀏覽器進行實戰測試,看看誰能夠火眼金睛發現釣魚網站!

  以蘋果官網為例,【xn--80ak6aa92e.com】可以在有漏洞的瀏覽器上顯示為蘋果官網地址,我們分別用不同的瀏覽器進行測試,結果如下:

  一、Chrome瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  地址欄顯示的是www.apple.com,但是頁面明顯不是蘋果官網,而是漏洞測試頁面。谷歌官方已經表態將在本月晚些時候修復漏洞。

  二、Firefox瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Firefox用戶可以手工屏蔽漏洞,解決方法:1、在瀏覽器地址欄中輸入about:config,并按回車鍵。2、在搜索欄中輸入Punycode。3、瀏覽器設置將顯示network.IDN_show_punycode參數,雙擊或者右鍵選擇Toggle,將值改為“True”。

  三、360安全瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  盡管默認使用的是谷歌Chromium內核,360安全瀏覽器卻沒有受到Punycode釣魚攻擊的影響,瀏覽器地址欄會顯示真實的網址。

  四、搜狗瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  同樣使用谷歌Chromium內核的搜狗瀏覽器受到漏洞影響,瀏覽器地址欄會顯示蘋果官網地址,但打開的實際上是釣魚測試頁面。

  五、Opera瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Opera同樣受到漏洞影響,需要等待產品升級解決。

  六、IE瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  令人吃驚的是,一向以速度慢、不安全而著稱的IE,竟然是表現最好的之一,它能夠直接提示Windows無法找到測試網址,請檢查拼寫是否正確。Punycode釣魚攻擊對IE用戶完全沒有影響。

  綜合以上測試結果,360安全瀏覽器和IE成功防住了Punycode釣魚攻擊測試,用戶不必擔心上網訪問到以假亂真的釣魚網址。但是,其他四款國內外比較流行的瀏覽器就紛紛中招了。其實還有些使用Chromium內核的國產瀏覽器也受到此漏洞影響,受到篇幅限制,在此就不完全展開了,讀者們可以自行測試。

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  重要提示:在一些瀏覽器還沒有修復漏洞的情況下,最好是通過收藏夾或手工輸入網址上網,盡量避免通過超鏈接、短網址等方式訪問與財產、隱私相關的重要網站。

   (新聞稿 2017-04-21)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:探討ChatOps落地實踐,BearyChat出席全球軟件開發大會
   下一篇:軟件: 怎樣獲得root權限? 實用軟件工具幫你輕松搞定
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  搶紅包永遠第一名 旗艦努比亞Z17秒搶神功引驚呼
2  截屏就要隨心所欲 旗艦努比亞Z17讓截圖超越所見
3  智慧加載的哲學 解讀機皇努比亞Z17的App后臺管理
4  錘子堅果Pro現身ChinaJoy,高顏值長續航引關注!
5  錘子堅果Pro更新Smartisan OS 3.7,拍照提升顯著
6  努比亞手機: 線上全平臺開售,努比亞Z17再掀高潮
7  華碩: 5L之內大有乾坤,華碩飛行堡壘S M80暢享激戰
8  智能桌面便捷好用,努比亞Z17呼吸式壓力鍵一觸即達
9  華碩: 勁爆雙顯卡交火 華碩A555YI 7410智薄時尚
10  追求性價比的玩家們 ,迪信通要給你個大優惠!
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·紹興惠民團車節紅8月,改變紹興買車習慣的車展盛宴
·6折車、8折車扎堆合肥車展,不來悔一年
·阿里巴巴聯合澳門金沙建VR網絡,將建設云娛樂中心!
·學習、游戲、美拍是00后三大突出需求
·專注企業服務 用友強勢登陸2017中國互聯網企業百強榜
·tutorabc利用人工智能技術破局 ,業績屢創新高!
  ·平安科技首次赴美,參加2017微軟Hackathon大賽!
·攜手“ICEEI 2017”,掀起印度尼西亞的電子浪潮
·vipjr CTO湯崢嶸,技術如何改善中國孩子的教育模式
·國泰航空攜阿里巴巴、螞蟻金服 互聯網生態助全球游
·電腦中毒看“運氣”?早9點到11點是中毒高峰!
·影像傳奇哈蘇,首個中國品牌體驗區落戶上海新天地