搜索

[11254] 2017-04-19_一种几乎无法被检测到的Punycode钓鱼攻击，Chrome、Firefox和Opera等浏览器都中招

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2017-04-19_一种几乎无法被检测到的Punycode钓鱼攻击，Chrome、Firefox和Opera等浏览器都中招 一 种 几 乎 无 法 被 检 测 到 的 P u n y c o d e 钓 鱼 攻 击 ， C h r o m e 、 F i r e f o x 和 O p e r a 等 浏 览 器 都 中 招 米 雪 儿   F r e e B u f   2 0 1 7 - 0 4 - 1 9 国 内 的 安 全 专 家 最 近 发 现 一 种 新 的 钓 鱼 攻 击 ， “ 几 乎 无 法 检 测 ” ， 即 便 平 时 十 分 谨 慎 的 用 户 也 可 能 无 法 逃 过 欺 骗 。 黑 客 可 利 用 C h r o m e 、 F i r e f o x 和 O p e r a 浏 览 器 中 的 已 知 漏 洞 ， 将 虚 假 的 域 名 伪 装 成 苹 果 、 谷 歌 或 者 亚 马 逊 网 站 ， 以 窃 取 用 户 的 登 录 凭 证 、 金 融 凭 证 或 其 他 敏 感 信 息 。 防 钓 鱼 的 最 佳 方 式 是 什 么 ？ 一 般 来 讲 ， 我 们 会 在 页 面 加 载 出 来 后 检 查 地 址 栏 ， 看 看 地 址 是 否 由 有 效 的 H T T P S 连 接 提 供 。 对 吧 ？ 那 么 ， 在 继 续 深 入 之 前 ， 我 们 来 看 看 这 个 页 面 。 页 面 是 由 发 现 这 一 攻 击 的 中 国 安 全 研 究 员 X u d o n g   Z h e n g 创 建 的 ， 点 击 去 看 看 。 如 果 你 的 浏 览 器 显 示 的 地 址 是 “ a p p l e . c o m ” ， 并 有 S S L 安 全 认 证 的 ， 但 是 页 面 内 容 却 来 自 另 一 个 服 务 器 （ 如 上 图 所 示 ） ， 那 么 你 的 浏 览 器 就 易 遭 受 “ 同 形 异 义 字 攻 击 ” 。 W o r d f e n c e 的 安 全 专 家 们 也 创 建 了 另 一 个 的 安 全 专 家 们 也 创 建 了 另 一 个 P o C 网 站 ， 网 站 ， 展 示 了 同 一 个 漏 洞 ； 这 个 网 站 仿 冒 的 是 展 示 了 同 一 个 漏 洞 ； 这 个 网 站 仿 冒 的 是 “ e p i c . c o m ” 的 域 。 用 的 域 。 用 C h r o m e 、 、 F i r e f o x 来 访 问 ， 看 看 是 不 是 很 神 奇 ？ 来 访 问 ， 看 看 是 不 是 很 神 奇 ？ 同 形 异 义 字 攻 击 自 2 0 0 1 年 以 来 就 已 为 人 所 知 ， 但 是 浏 览 器 厂 商 修 复 该 问 题 的 过 程 却 很 艰 难 。 这 种 欺 骗 攻 击 就 是 网 址 看 起 来 是 合 法 的 ， 但 实 际 上 不 是 ， 因 为 其 中 的 一 个 字 符 或 者 多 个 字 符 已 经 被 U n i c o d e 字 符 代 替 了 。
许 多 U n i c o d e 字 符 ， 代 表 的 是 国 际 化 的 域 名 中 的 希 腊 、 斯 拉 夫 、 亚 美 尼 亚 字 母 ， 看 起 来 跟 拉 丁 字 母 一 样 ， 但 是 计 算 机 却 会 把 他 们 处 理 成 完 全 不 一 样 网 的 网 址 。 比 如 说 ， 斯 拉 夫 字 母 “ а ”   （ U + 0 4 3 0 ） 和 拉 丁 字 母 “ a ” （ U + 0 0 4 1 ） 会 被 浏 览 器 处 理 成 不 同 的 字 符 ， 但 是 在 地 址 栏 当 中 都 显 示 为 “ a ” 。 P u n y c o d e 钓 鱼 攻 击 钓 鱼 攻 击 在 默 认 情 况 下 ， 许 多 w e b 浏 览 器 使 用 “ P u n y c o d e ” 编 码 来 表 示 U R L 中 的 U n i c o d e 字 符 ， 以 防 止 同 形 异 义 字 钓 鱼 攻 击 。 P u n y c o d e 是 浏 览 器 使 用 的 特 殊 编 码 ， 目 的 是 将 U n i c o d e 字 符 转 义 成 字 符 数 目 有 限 的 A S C I I   码 字 符 集 （ A - Z ， 0 - 9 ） ， 由 国 际 化 域 名 （ I D N ） 系 统 支 持 。 比 如 说 ， 中 文 域 名 “ 短 . c o ” 用 P u n y c o d e 来 表 示 就 是 “ x n - - s 7 y . c o ” 。 根 据 Z h e n g 的 博 客 ， 这 个 漏 洞 所 依 赖 的 基 础 是 ： 浏 览 器 只 将 单 一 语 言 采 用 的 浏 览 器 只 将 单 一 语 言 采 用 的 U n i c o d e 编 码 转 换 为 编 码 转 换 为 P o n y c o d e   U R L         （ 比 如 汉 语 或 （ 比 如 汉 语 或 者 日 语 ） ， 但 是 如 果 一 个 域 名 当 中 包 含 来 自 多 个 语 言 的 字 符 ， 浏 览 器 就 无 法 分 辨 了 。 者 日 语 ） ， 但 是 如 果 一 个 域 名 当 中 包 含 来 自 多 个 语 言 的 字 符 ， 浏 览 器 就 无 法 分 辨 了 。 研 究 人 员 利 用 这 个 漏 洞 注 册 了 x n - - 8 0 a k 6 a a 9 2 e . c o m 域 名 ， 绕 过 了 保 护 ， 并 在 所 有 存 在 上 述 漏 洞 的 浏 览 器 中 显 示 为 “ a p p l e . c o m ” ， 包 括 C h r o m e 、 F i r e f o x 和 O p e r a ， 不 过 I E 、 E d g e 、 S a f a r i 、 B r a v e 、 V i v a l d i 并 不 存 在 该 漏 洞 。 此 处 的 x n 前 缀 是 一 个 “ A S C I I 兼 容 编 码 ” 前 缀 ， 意 味 着 浏 览 器 采 用 P u n y c o d e 编 码 来 代 表 U n i c o d e 字 符 ， 因 为 Z h e n g 用 到 了 斯 拉 夫 语 的 “ а ” （ U + 0 4 3 0 ） 而 非 A S C I I 的 “ a ” （ U + 0 0 4 1 ） ， 浏 览 器 的 防 御 措 施 也 就 失 效 了 。 Z h e n g 已 于 一 月 份 向 受 影 响 的 浏 览 器 厂 商 报 告 了 该 问 题 ， 包 括 G o o g l e 和 M o z i l l a 。 M o z i l l a 目 前 还 在 商 讨 解 决 方 案 ， G o o g l e 已 经 在 已 经 在 C h r o m e   C a n a r y   5 9 中 修 复 了 这 一 漏 洞 ， 而 且 会 在 本 月 晚 些 时 候 发 布 中 修 复 了 这 一 漏 洞 ， 而 且 会 在 本 月 晚 些 时 候 发 布 C h r o m e   S t a b l e   5 8 时 ， 给 出 永 久 的 修 复 方 案 。 时 ， 给 出 永 久 的 修 复 方 案 。 与 此 同 时 ， 建 议 可 能 受 此 钓 鱼 攻 击 影 响 的 用 户 暂 时 关 闭 浏 览 器 中 的 P u n y c o d e 支 持 ， 来 分 辨 钓 鱼 域 名 ， 缓 解 此 攻 击 。 F i r e f o x 用 户 缓 解 方 案 用 户 缓 解 方 案 F i r e f o x 用 户 可 根 据 以 下 步 骤 ， 手 动 开 启 缓 解 方 法 ： 1 .   在 浏 览 器 地 址 栏 中 输 入 a b o u t : c o n f i g ， 并 按 回 车 键 。 2 .   在 搜 索 栏 中 输 入 P u n y c o d e 。 3 .   浏 览 器 设 置 将 显 示 n e t w o r k . I D N _ s h o w _ p u n y c o d e 参 数 ， 双 击 或 者 右 键 选 择 T o g g l e ， 将 值 改 为 “ T r u e ” 。 C h r o m e 和 O p e r a 中 并 没 有 类 似 的 设 置 ， 来 手 动 关 闭 P u n y c o d e   U R L 转 义 ， 所 以 C h r o m e 用 户 请 耐 心 等 待 几 周 ， 等 待 S t a b l e   5 8 发 布 。 同 时 也 建 议 用 户 在 手 动 输 入 重 要 网 站 U R L ， 包 括 G m a i l 、 F a c e b o o k 、 T w i t t e r 、 Y a h o o 及 银 行 网 站 ， 不 要 点 击 某 些 网 站 或 者 邮 件 当 中 的 上 述 网 站 链 接 ， 避 免 遭 遇 此 钓 鱼 攻 击 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， K u m a   &   米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理