中国IT男“**”苹果网站：这域名太逼真

worldeal · 发表于 2017-4-21 15:55

本帖最后由 worldeal 于 2017-4-21 15:57 编辑

中国IT男“**”苹果网站：这域名太逼真
2017-04-21 11:34 来源：威锋网

　　大多数网络钓鱼攻击都是通过给你一个假的网站链接，并且希望你能够输入自己的真实信息。通常情况下，这些假的网址很容易被检测到。

　　不过，一位来自中国的研究人员通过一个**的苹果网站来展示如何让假网站显示正确的苹果官网地址。

登录/注册后可看大图

　　研究员郑旭东(音译)解释称，他主要通过Unicode字符来模仿ASCII字符。这到底是怎么回事呢?这位研究员注册了一个看起来跟“apple.com”没什么两样的域名，乍一看可能不明显，但是他的“apple.com”中使用的a是西里尔语的а，这就是所谓的同形异义字攻击。

　　据了解，Safari浏览器并不会被这样的办法“欺骗”，但是Chrome、Firefox和Opera浏览器都会中招。对此，郑旭东还举了一个具体的例子，即我们开头所说的**网站。

　　用户可以在多个浏览器中输入，，，这个网址，Safari浏览器的地址栏中会显示我们看到的这个地址，而其他浏览器则会显示一个难辨真假的苹果网址。

　　当然，这是一个完全安全的网址，XudongZheng希望通过这个网站来证明自己的说法。

登录/注册后可看大图