第三媒體軟件中心軟件網絡資訊軟件資訊 → 史上最高明的釣魚網址測試,六大瀏覽器誰能脫險? TTL

史上最高明的釣魚網址測試,六大瀏覽器誰能脫險?

上傳:dyj82     來源:信息存儲空間     日期:2017-4-21

[摘要]  
   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址
 
[正文]    

   最近,一種號稱“幾乎無法檢測”的釣魚網址攻擊方法被曝光。利用瀏覽器漏洞,黑客可以把釣魚網站的網址任意顯示為知名網站的官網地址,比如你看到的是網上銀行、網上支付或電子郵箱的官網地址,實際打開的卻是一個仿冒他們頁面的釣魚網站,輸入賬號密碼就會被盜!

  這種攻擊方法名為Punycode釣魚,其實是利用瀏覽器對不同語言字符的轉化處理,制造的“同形異義字”偽裝。簡單地說,你在瀏覽器地址欄里看到的網址,并不是它真正的網址。究竟有哪些瀏覽器會受到Punycode釣魚影響呢,現在就讓我們對國內外流行的六大瀏覽器進行實戰測試,看看誰能夠火眼金睛發現釣魚網站!

  以蘋果官網為例,【xn--80ak6aa92e.com】可以在有漏洞的瀏覽器上顯示為蘋果官網地址,我們分別用不同的瀏覽器進行測試,結果如下:

  一、Chrome瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  地址欄顯示的是www.apple.com,但是頁面明顯不是蘋果官網,而是漏洞測試頁面。谷歌官方已經表態將在本月晚些時候修復漏洞。

  二、Firefox瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Firefox用戶可以手工屏蔽漏洞,解決方法:1、在瀏覽器地址欄中輸入about:config,并按回車鍵。2、在搜索欄中輸入Punycode。3、瀏覽器設置將顯示network.IDN_show_punycode參數,雙擊或者右鍵選擇Toggle,將值改為“True”。

  三、360安全瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  盡管默認使用的是谷歌Chromium內核,360安全瀏覽器卻沒有受到Punycode釣魚攻擊的影響,瀏覽器地址欄會顯示真實的網址。

  四、搜狗瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  同樣使用谷歌Chromium內核的搜狗瀏覽器受到漏洞影響,瀏覽器地址欄會顯示蘋果官網地址,但打開的實際上是釣魚測試頁面。

  五、Opera瀏覽器,存在漏洞

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  Opera同樣受到漏洞影響,需要等待產品升級解決。

  六、IE瀏覽器,成功防御

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  令人吃驚的是,一向以速度慢、不安全而著稱的IE,竟然是表現最好的之一,它能夠直接提示Windows無法找到測試網址,請檢查拼寫是否正確。Punycode釣魚攻擊對IE用戶完全沒有影響。

  綜合以上測試結果,360安全瀏覽器和IE成功防住了Punycode釣魚攻擊測試,用戶不必擔心上網訪問到以假亂真的釣魚網址。但是,其他四款國內外比較流行的瀏覽器就紛紛中招了。其實還有些使用Chromium內核的國產瀏覽器也受到此漏洞影響,受到篇幅限制,在此就不完全展開了,讀者們可以自行測試。

史上最高明的釣魚網址測試六大瀏覽器誰能脫險?


  重要提示:在一些瀏覽器還沒有修復漏洞的情況下,最好是通過收藏夾或手工輸入網址上網,盡量避免通過超鏈接、短網址等方式訪問與財產、隱私相關的重要網站。

   (新聞稿 2017-04-21)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:探討ChatOps落地實踐,BearyChat出席全球軟件開發大會
   下一篇:軟件: 怎樣獲得root權限? 實用軟件工具幫你輕松搞定
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  努比亞發力AI人工智能 ,旗艦新機Z17更懂用戶!
2  手機品牌紛紛發力攝影領域 ,手機攝影成熱門!
3  逆天硬件+人工智能,努比亞Z17這次恐成最大贏家
4  25分鐘充電50% 全球首款高通QC4手機努比亞Z17發布
5  華為: 芯片級安全 華為P10構建用戶信息防火墻!
6  努比亞: 網友熱情高漲,性能怪獸努比亞Z17震撼來襲
7  游戲: 《絕地生存大逃殺》游戲火爆全球,吃雞指南
8  酷玩6手機試用: 獨辟蹊徑,游戲怪獸酷玩6開箱!
9  努比亞手機: 新一代無邊框旗艦機皇,顏值擔當努比亞Z17
10  透徹音質無與倫比 華碩靈瓏筆記本造就天籟藝術品
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  LG手機(LG)
7  華碩主板(ASUS)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·優信啟動“全國直購”業務 將構建2000家線下門店
·恒拓開源CEO馬越,開源中國為IT行業發展持續獻禮
·云指H5建站全面升級,全新版本驚喜上線
·徐磊鋒寄語金信網平臺成交額破400億!
·馬上消費金融成行業代表,信用變現成為未來趨勢
·前方高能無距即將發布新品無人機,高速巡航精準懸停
  ·這一次換我保護你 360安全瀏覽器父親節化身安全守護神
·263企業郵箱提醒,越來越不重視的泄漏危機在傷害著你
·主播零距離面對面瘋狂,一起來沙灘PARTY嗨起來!
·一篇文章,看懂暗云Ⅲ操控用戶電腦的套路
·三點一刻大促 “口碑營銷特惠包”直擊企業營銷痛點
·您身邊不可缺少的 智能時間管理助手!