第三媒體軟件中心軟件網絡資訊軟件資訊 → 史上最高明的釣魚網址測試,六大瀏覽器誰能脫險? TTL

史上最高明的釣魚網址測試,六大瀏覽器誰能脫險?

作者:     來源:     日期:2017-4-21

[摘要]  
   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址
 
[正文]    

   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址,實際打開的卻是一個仿冒他們頁面的釣魚網站,輸入賬號密碼就會被盜!

  這種攻擊方法名為Punycode釣魚,其實是利用瀏覽器對不同語言字符的轉化處理,制造的“同形異義字”偽裝。簡單地說,你在瀏覽器地址欄里看到的網址,并不是它真正的網址。究竟有哪些瀏覽器會受到Punycode釣魚影響呢,現在就讓我們對國內外流行的六大瀏覽器進行實戰測試,看看誰能夠火眼金睛發現釣魚網站!

  以蘋果官網為例,【xn--80ak6aa92e.com】可以在有漏洞的瀏覽器上顯示為蘋果官網地址,我們分別用不同的瀏覽器進行測試,結果如下:

  一、Chrome瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  地址欄顯示的是www.apple.com,但是頁面明顯不是蘋果官網,而是漏洞測試頁面。谷歌官方已經表態將在本月晚些時候修復漏洞。

  二、Firefox瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Firefox用戶可以手工屏蔽漏洞,解決方法:1、在瀏覽器地址欄中輸入about:config,并按回車鍵。2、在搜索欄中輸入Punycode。3、瀏覽器設置將顯示network.IDN_show_punycode參數,雙擊或者右鍵選擇Toggle,將值改為“True”。

  三、360安全瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  盡管默認使用的是谷歌Chromium內核,360安全瀏覽器卻沒有受到Punycode釣魚攻擊的影響,瀏覽器地址欄會顯示真實的網址。

  四、搜狗瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  同樣使用谷歌Chromium內核的搜狗瀏覽器受到漏洞影響,瀏覽器地址欄會顯示蘋果官網地址,但打開的實際上是釣魚測試頁面。

  五、Opera瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Opera同樣受到漏洞影響,需要等待產品升級解決。

  六、IE瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  令人吃驚的是,一向以速度慢、不安全而著稱的IE,竟然是表現最好的之一,它能夠直接提示Windows無法找到測試網址,請檢查拼寫是否正確。Punycode釣魚攻擊對IE用戶完全沒有影響。

  綜合以上測試結果,360安全瀏覽器和IE成功防住了Punycode釣魚攻擊測試,用戶不必擔心上網訪問到以假亂真的釣魚網址。但是,其他四款國內外比較流行的瀏覽器就紛紛中招了。其實還有些使用Chromium內核的國產瀏覽器也受到此漏洞影響,受到篇幅限制,在此就不完全展開了,讀者們可以自行測試。

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  重要提示:在一些瀏覽器還沒有修復漏洞的情況下,最好是通過收藏夾或手工輸入網址上網,盡量避免通過超鏈接、短網址等方式訪問與財產、隱私相關的重要網站。

   (新聞稿 2017-04-21)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:探討ChatOps落地實踐,BearyChat出席全球軟件開發大會
   下一篇:軟件: 怎樣獲得root權限? 實用軟件工具幫你輕松搞定
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  互聯網電視新模式“布道者” 看尚AWE 2017的行為解析
2  摩拜單車全面接入微信 ,入駐“9億人的口袋”!
3  全球第一臺索尼100寸Z9D 國民老公王思聰為何如此在意
4  合發房銀全球家,互聯網3.0時代酒店業的滴滴打車
5  風述科技陳鑫: APP先知大數據創新驅動 致力雙創大生態
6  版全家: 3分鐘申請數字版權登記 人人都是版權人時代
7  互聯網電視格局已變,單點破局到全矩陣產業鏈!
8  千人千面眾口難調? 他們對Mate 9看法卻出奇一致
9  不用電腦怎么恢復微信聊天記錄?微信聊天記錄怎么還原
10  如何看網貸降息,點融網、中鑫達、微貸網利率可觀
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  LG手機(LG)
7  華碩主板(ASUS)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·TurboMail郵件系統,反垃圾網關核心技術功能!
·如何對付壞賬? 民蘊財富、拍拍貸、陸金所、人人貸
·合規是P2P發展前提 開鑫貸、有利網、三益寶穩固前行
·Coremail論客資深技術專家,EAI 研究會展實力!
·Coremail論客資深技術專家,EAI 研究會展實力!
·蘇寧金融一季交易破2000億 六大優勢助力躋身一流陣營
  ·p2p理財值得投 民蘊財富、拍拍貸、陸金所、宜人貸
·3月北上廣P2P前十名 宜人貸、陸金服、投哪網奪榜首
·樂視的“生態”414猜想,“買會員送硬件”活動
·《人民的名義》炸裂登場,陳海局長直播劇透啦
·互聯網金融如何做云安全? “新金融新活力”活動
·民蘊財富、拍拍貸、陸金所、宜人貸民貸天下