搜索

[11448] 2017-06-12_“同形异义字”钓鱼攻击，钉钉中招

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-06-12_“同形异义字”钓鱼攻击，钉钉中招 “ 同 形 异 义 字 ” 钓 鱼 攻 击 ， 钉 钉 中 招 e x p s k y   F r e e B u f   2 0 1 7 - 0 6 - 1 2 * 本 文 原 创 作 者 ： e x p s k y @ M S 5 0 9 T e a m ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 ， 仅 用 于 技 术 交 流 分 享 ， 禁 止 将 相 关 技 术 应 用 到 不 当 途 径 技 术 交 流 ： a l l e n . l a n # h o t m a i l . c o m （ #   >   @ ）   同 形 异 义 字 钓 鱼 攻 击 号 称 同 形 异 义 字 钓 鱼 攻 击 号 称 “ 几 乎 无 法 检 测 几 乎 无 法 检 测 ” ， 是 最 狡 猾 的 钓 鱼 攻 击 ！ 这 种 攻 击 产 生 的 原 因 是 国 际 化 域 名 ， 是 最 狡 猾 的 钓 鱼 攻 击 ！ 这 种 攻 击 产 生 的 原 因 是 国 际 化 域 名 I D N s ( I n t e r n a t i o n a l i z e d D o m a i n   N a m e s ) 支 持 多 语 种 域 名 ， 而 其 中 一 些 非 拉 丁 字 符 语 种 的 字 母 与 拉 丁 字 符 非 常 相 似 ， 字 面 看 很 难 区 分 。 关 于 支 持 多 语 种 域 名 ， 而 其 中 一 些 非 拉 丁 字 符 语 种 的 字 母 与 拉 丁 字 符 非 常 相 似 ， 字 面 看 很 难 区 分 。 关 于 同 形 异 同 形 异 义 义 字 字 钓 鱼 攻 击 的 相 关 技 术 ， 钓 鱼 攻 击 的 相 关 技 术 ， f r e e b u f 上 之 前 已 有 文 章 介 绍 ， 这 里 就 不 再 过 多 介 绍 这 个 技 术 ， 不 清 楚 可 以 自 行 搜 索 上 之 前 已 有 文 章 介 绍 ， 这 里 就 不 再 过 多 介 绍 这 个 技 术 ， 不 清 楚 可 以 自 行 搜 索 . 0 × 0 1   腾 讯 、 京 东 、 支 付 宝 、 微 博 、 淘 宝 已 面 临 同 形 异 义 字 钓 鱼 攻 击 腾 讯 、 京 东 、 支 付 宝 、 微 博 、 淘 宝 已 面 临 同 形 异 义 字 钓 鱼 攻 击 真 有 这 么 多 网 站 面 临 威 胁 ？ 其 实 还 不 止 ， 还 有 爱 奇 异 、 小 米 … … 目 前 发 现 的 威 胁 都 是 通 过 西 里 尔 字 母 来 进 行 混 淆 上 图 是 西 里 尔 字 母 表 ， 我 们 可 以 发 现 有 不 少 字 母 与 拉 丁 字 母 相 识 ， 这 就 是 为 什 么 用 西 里 尔 字 母 来 进 行 混 淆 的 原 因
浏 览 器 会 通 过 P u n y c o d e 来 编 码 非 拉 丁 字 符 的 域 名 ， 编 码 后 就 可 以 避 免 产 生 混 淆 ， 但 发 现 如 果 域 名 的 一 个 字 段 里 所 有 字 符 都 是 同 一 种 语 言 ， 就 不 会 进 行 编 码 （ 之 前 f r e e b u f 上 有 篇 文 章 可 能 是 笔 误 ， 关 于 这 点 刚 好 说 反 了 ） 。 据 说 这 个 问 题 c h r o m e 已 经 修 复 了 ， 并 且 g o o g l e 还 给 相 关 发 现 者 2 0 0 0 美 金 的 奖 励 。 但 我 还 是 发 现 c h r o m e 有 时 候 编 码 了 ， 有 时 候 又 没 编 码 比 如 上 面 看 到 的 “ 淘 宝 ” ， 并 没 有 编 码 。 后 面 要 讲 的 钓 鱼 攻 击 对 是 否 编 码 已 经 不 重 要 ， 所 以 现 在 就 不 用 深 究 这 个 问 题 我 们 先 从 ј ԁ . c o m 开 始 （ 这 里 的 ј ԁ . c o m   已 不 等 于   j d . c o m 了 ， 是 不 是 认 不 出 来 有 什 么 区 别   ^ _ ^ ）   我 们 尝 试 注 册 ј ԁ . c o m ， 先 P u n y c o d e 转 码 后 再 查 询 ј ԁ . c o m           转 码 后       x n - - e 2 a 2 5 a . c o m    
在 国 内 不 允 许 注 册 P u n y c o d e 转 码 后 的 域 名 在 国 外 的 域 名 网 站 就 可 以 正 常 查 询 了 ， 这 里 显 示 的 n o t   a v a i l a b l e 是 指 已 经 被 注 册 了 ， 而 不 是 说 P u n y c o d e 转 码 域 名 不 能 注 册 。 之 前 获 得 谷 歌 2 0 0 0 美 金 的 安 全 人 员 就 注 册 过 а р р ӏ е . c o m （ x n - - 8 0 a k 6 a a 9 2 e . c o m ） 这 个 域 名 直 接 在 浏 览 器 中 打 开   ј ԁ . c o m   （ x n - - e 2 a 2 5 a . c o m   ） 目 前 域 名 还 没 被 解 析 ， 来 到 了 域 名 服 务 商 提 供 的 默 认 页 面 。
继 续 点 击 “ 了 解 如 何 才 能 拥 有 此 域 名 ” ， 可 以 看 到 明 确 说 明 此 域 名 已 经 出 售 。   我 们 还 可 以 再 做 个 实 验 ： x i a m i . c o m 虾 米 是 阿 里 旗 下 的 音 乐 网 站 ， 我 们 查 询 西 里 尔 字 母 的 х і а м і . c o m ， 这 个 域 名 就 没 有 被 注 册 ， 显 示 的 a v a i l a b l e х і а м і . c o m       转 码 后       x n - - 8 0 a y z a 2 e c . c o m     不 是 所 有 的 英 文 字 母 都 有 与 之 相 似 对 应 的 西 里 尔 字 母     我 尝 试 了 一 些 可 以 用 西 里 尔 字 母 拼 出 的 国 内 知 名 网 站
Ԛ Ԛ . c o m       转 码 后       x n - - x 7 a a . c o m     （ 腾 讯 ） ԛ ԛ . c o m       转 码 后           x n - - y 7 a a . c o m   （ 腾 讯 ）     ј ԁ . c o m           转 码 后       x n - - e 2 a 2 5 a . c o m   （ 京 东 ）     а ӏ і р а у . c o m           转 码 后       x n - - 8 0 a a 1 c n 6 g 6 7 a . c o m   （ 支 付 宝 ）     і ԛ і у і . c o m           转 码 后       x n - - s 1 a 1 b a b 6 9 g . c o m   （ 爱 奇 艺 ）     Т а о Ь а о . c o m           转 码 后       x n - - 8 0 a a 5 b b q 6 d . c o m   （ 淘 宝 ）     ԝ е і Ь о . c o m           转 码 后       x n - - e 1 a s 5 b z b 5 8 e . c o m   （ 微 博 ）     Ѕ О . c o m           转 码 后       x n - - n 1 a 9 b . c o m   （ 3 6 0 搜 索 ）     М і . c o m           转 码 后       x n - - l 1 a 6 c . c o m   （ 小 米 ）     显 示 全 部 已 被 注 册 又 尝 试 了 部 分 以 上 可 以 用 大 小 写 混 淆 的 形 式 Ӏ ԛ і у і . c o m       转 码 后       x n - - s 1 a 1 b b 5 3 b v o . c o m   （ 爱 奇 艺 ） і Ԛ і у і . c o m       转 码 后       x n - - s 1 a 1 b a b 1 9 g . c o m   （ 爱 奇 艺 ） і Ԛ і Ү і . c o m           转 码 后       x n - - c 2 a a a 9 6 a x r . c o m   （ 爱 奇 艺 ） Ԝ е і Ь о . c o m           转 码 后       x n - - e 1 a s 5 b z b 0 8 e . c o m   （ 微 博 ）     Т А О В А О . c o m           转 码 后       x n - - 8 0 a a f 1 c c t . c o m   （ 淘 宝 ）    
同 样 显 示 已 被 注 册 试 了 这 么 多 域 名 都 被 注 册 了 ， 可 能 我 们 会 再 次 怀 疑 是 系 统 问 题 或 是 巧 合 ， 我 在 上 面 的 Т А О В А О 后 面 再 加 个 О 试 试 Т А О В А О     О . c o m       转 码 后       x n - - 8 0 a a f 1 c c a w . c o m     这 个 域 名 就 没 有 被 注 册 了 ， 所 以 不 得 不 怀 疑 以 上 的 域 名 是 被 刻 意 注 册 的
上 图 是 ј ԁ . c o m （ x n - - e 2 a 2 5 a . c o m ） 的 w h o i s 信 息 ， w h o i s 信 息 被 隐 藏 保 护 的 ， 其 他 域 名 也 类 似 或 者 提 示 无 法 显 示 或 者 有 相 关 信 息 也 无 法 追 溯 ， 只 追 溯 到 一 个 域 名 是 国 内 安 全 圈 的 老 司 机 注 册 的 ， 这 位 可 能 是 用 来 做 研 究 0 × 0 2   实 施 实 施 同 形 异 义 字 同 形 异 义 字 钓 鱼 攻 击 ， 钉 钉 存 在 安 全 隐 患 钓 鱼 攻 击 ， 钉 钉 存 在 安 全 隐 患     前 面 提 到 的 c h r o m e 的 漏 洞 就 是 浏 览 器 地 址 栏 没 有 进 行 P u n y c o d e 转 码 ， 导 致 相 似 的 文 字 可 能 产 生 混 淆 ， 存 在 钓 鱼 攻 击 的 威 胁 。 我 们 这 里 不 管 g o o g l e 的 这 个 漏 洞 有 没 有 修 复 ， 换 一 个 攻 击 思 路 ： 一 般 内 嵌 手 机 A P P 的 w e b v i e w 是 没 有 地 址 栏 的 ， 所 以 转 码 也 好 ， 没 转 码 也 好 ， 用 户 是 看 不 到 网 址 的 这 里 选 了 两 个 手 机 端 最 常 见 的 即 时 聊 天 A P P ： 微 信 微 信   和   钉 钉 钉 钉 用 域 名 ： Т а о В а о . c o m           转 码 后       x n - - 8 0 a a f 1 c c t . c o m   在 我 自 己 的 i p h o n e 上 进 行 了 试 验 ：
在 微 信 里 ， 这 样 的 域 名 无 论 是 否 加 h t t p 前 缀 都 不 会 自 动 识 别 为 u r l ， 所 以 也 无 法 点 击 。 （ 像 上 面 b a i d u . c o m 识 别 为 u r l 的 会 显 示 为 蓝 色 ， 就 可 以 直 接 点 击 打 开 ） 然 后 再 在 钉 钉 里 进 行 相 同 的 尝 试
在 钉 钉 里 三 种 形 式 都 自 动 识 别 为 u r l ， 点 击 后 就 可 以 直 接 打 开 网 址 按 住 手 机 屏 幕 下 拉 可 以 看 到 当 前 的 u r l 为   x n - - 8 0 a a f 1 c c t . c o m   即   Т а о В а о . c o m 也 就 是 说 在 钉 钉 里 发 起 在 钉 钉 里 发 起 同 形 异 义 字 钓 鱼 攻 击 很 难 防 范 ， 存 在 很 大 的 安 全 风 险 同 形 异 义 字 钓 鱼 攻 击 很 难 防 范 ， 存 在 很 大 的 安 全 风 险 。 加 之 前 面 的 分 析 ， 大 量 这 样 的 钓 鱼 网 址 已 被 注
册 ， 随 时 可 能 面 临 威 胁 这 里 就 没 再 对 其 他 的 A P P 做 实 验 ， 很 可 能 或 多 或 少 都 有 这 样 的 问 题 0 × 0 3   结 尾 结 尾 按 照 惯 例 总 有 个 结 尾 ， 这 次 就 只 说 一 句 ， 希 望 马 爸 爸 看 到 这 篇 文 章 ， 看 是 否 也 能 给 个 奖 励 . * 本 文 原 创 作 者 ： e x p s k y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理