第三媒体软件中心软件网络资讯软件资讯 → 史上最高明的钓鱼网址测试,六大浏览器谁能脱险? TTL

史上最高明的钓鱼网址测试,六大浏览器谁能脱险?

上传:dyj82     来源:InfoSpace     日期:2017-4-21

[摘要]  
   最近,一种号称“几乎无法检测”的钓鱼网址攻击方法被曝光。利用浏览器漏洞,黑客可以把钓鱼网站的网址任意显示为知名网站的官网地址,比如你看到的是网上银行、网上支付或电子邮箱的官网地址
 
[正文]    

   最近,一种号称“几乎无法检测”的钓鱼网址攻击方法被曝光。利用浏览器漏洞,黑客可以把钓鱼网站的网址任意显示为知名网站的官网地址,比如你看到的是网上银行、网上支付或电子邮箱的官网地址,实际打开的却是一个仿冒他们页面的钓鱼网站,输入账号密码就会被盗!

  这种攻击方法名为Punycode钓鱼,其实是利用浏览器对不同语言字符的转化处理,制造的“同形异义字”伪装。简单地说,你在浏览器地址栏里看到的网址,并不是它真正的网址。究竟有哪些浏览器会受到Punycode钓鱼影响呢,现在就让我们对国内外流行的六大浏览器进行实战测试,看看谁能够火眼金睛发现钓鱼网站!

  以苹果官网为例,【xn--80ak6aa92e.com】可以在有漏洞的浏览器上显示为苹果官网地址,我们分别用不同的浏览器进行测试,结果如下:

  一、Chrome浏览器,存在漏洞

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  地址栏显示的是www.apple.com,但是页面明显不是苹果官网,而是漏洞测试页面。谷歌官方已经表态将在本月晚些时候修复漏洞。

  二、Firefox浏览器,存在漏洞

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  Firefox用户可以手工屏蔽漏洞,解决方法:1、在浏览器地址栏中输入about:config,并按回车键。2、在搜索栏中输入Punycode。3、浏览器设置将显示network.IDN_show_punycode参数,双击或者右键选择Toggle,将值改为“True”。

  三、360安全浏览器,成功防御

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  尽管默认使用的是谷歌Chromium内核,360安全浏览器却没有受到Punycode钓鱼攻击的影响,浏览器地址栏会显示真实的网址。

  四、搜狗浏览器,存在漏洞

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  同样使用谷歌Chromium内核的搜狗浏览器受到漏洞影响,浏览器地址栏会显示苹果官网地址,但打开的实际上是钓鱼测试页面。

  五、Opera浏览器,存在漏洞

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  Opera同样受到漏洞影响,需要等待产品升级解决。

  六、IE浏览器,成功防御

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  令人吃惊的是,一向以速度慢、不安全而著称的IE,竟然是表现最好的之一,它能够直接提示Windows无法找到测试网址,请检查拼写是否正确。Punycode钓鱼攻击对IE用户完全没有影响。

  综合以上测试结果,360安全浏览器和IE成功防住了Punycode钓鱼攻击测试,用户不必担心上网访问到以假乱真的钓鱼网址。但是,其他四款国内外比较流行的浏览器就纷纷中招了。其实还有些使用Chromium内核的国产浏览器也受到此漏洞影响,受到篇幅限制,在此就不完全展开了,读者们可以自行测试。

史上最高明的钓鱼网址测试六大浏览器谁能脱险?


  重要提示:在一些浏览器还没有修复漏洞的情况下,最好是通过收藏夹或手工输入网址上网,尽量避免通过超链接、短网址等方式访问与财产、隐私相关的重要网站。

   (新闻稿 2017-04-21)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:探讨ChatOps落地实践,BearyChat出席全球软件开发大会
   下一篇:软件: 怎样获得root权限? 实用软件工具帮你轻松搞定
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  奥运终于承认了魔兽世界MG电竞,电子游戏是未来新时代
2  三星星曜笔记本 ,万圣节许你梦幻许你南瓜车!
3  游戏: 魔兽世界官网与魑魅魍魉共度《幸运万圣节2》
4  互联网金融,紫马财行跻身互联网金融合规发展30强
5  三星13.3英寸星曜轻薄笔记本电脑,陪你尽享冬之美!
6  夏普: 京东直降500! 超好口碑双十一换机就它了
7  魔兽世界MG游戏,捕鱼达人2热门游戏《AG捕鱼王》
8  索尼: 捕捉街头故事,索尼黑卡RX100M5人文摄影之魂!
9  游戏: 魔兽世界官网MG电子游戏,小游戏《齐天大圣》
10  三星瞳3D笔记本,十二月观影指南什么电影值得看?
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·理财话题热度升高,点融网、三益宝、人人聚财口碑好
·空净互联网品牌崛起,锤子畅呼吸凭借三把利器杀出重围
·日本夏普将于12月7日回归东京证交所 市场1部!
·京东金融AI实验室投入运营 确立中美技术研发双引擎
·美团旅行开卖当地特产,千岛湖目的地品牌馆率先试水
·违章缴费“销分app”? 两分钟帮你了解如何交罚款!
  ·全国首个移动支付智慧岛落地广州 打造智慧城市新名片
·image照片压缩包有诈?Scarab勒索病毒瞄准办公人士
·无短板、“双碾压”,锤子科技两匹黑马背后的故事
·“明日头条”不止明日 新浪新闻客户端探索持续性阅读
·中国财经峰会,数族科技荣获2017年度最具成长性公司
·告别碎屏 幺宝力推碎屏宝服务365天内可免费修屏