搜索

[580] 2017-11-17_Punycode

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-11-17_Punycode P u n y c o d e A r k T e a m   2 0 1 7 - 1 1 - 1 7 作 者 ： { Y S Y Y } @ A r k T e a m 1 .   P u n y c o d e 介 绍 介 绍 P u n y c o d e 是 用 于 将 域 名 从 地 方 语 言 所 采 用 的 U n i c o d e 字 符 转 换 为 可 用 于 D N S 系 统 的 A S C I I 字 符 的 特 殊 编 码 。 它 将 U n i c o d e 字 符 串 唯 一 且 可 逆 地 转 换 为 A S C I I 串 （ 字 母 ， 数 字 和 - ） 。 P u n y c o d e 根 据 R F C   3 4 9 2 标 准 制 定 ， 用 于 编 码 国 际 化 域 名 （ I D N ， I n t e r n a t i o n a l i z e d   D o m a i n   N a m e s ） 。 2 .   产 生 背 景 产 生 背 景 早 期 的 域 名 系 统 （ D N S ， D o m a i n   N a m e   S y s t e m ） 只 支 持 英 文 域 名 解 析 ， 在 I D N 推 出 以 后 ， 为 了 保 证 兼 容 以 前 的 D N S ， 让   D N S 服 务 器 能 看 懂 方 言 ， 所 以 ， 对 I D N 进 行 P u n y c o d e 转 码 ， 转 码 后 的 域 名 以 前 缀 x n 作 为 开 头 ， 表 示 A S C I I 兼 容 编 码 。 所 有 中 文 域 名 的 解 析 也 都 需 要 转 成 P u n y c o d e 码 ， 然 后 由 D N S 解 析 P u n y c o d e 码 。 例 如 ： 企 鹅 . c o m ， 用   P u n y c o d e   转 换 后 为 ： x n - - h o q 7 5 4 q .   c o m 3 .   钓 鱼 思 路 钓 鱼 思 路 I D N 欺 骗 是 网 址 欺 骗 的 手 法 之 一 。 它 利 用 国 际 化 网 域 名 称 （ I D N ） 可 以 以 U n i c o d e 字 符 命 名 网 址 的 特 性 ， 透 过 同 形 异 义 字 ， 鱼 目 混 珠 。 P u n y c o d e 可 以 防 止 I D N 欺 骗 。 在 默 认 情 况 下 ， 许 多 w e b 浏 览 器 使 用 P u n y c o d e 编 码 来 表 示 U R L 中 的 U n i c o d e 字 符 ， 以 防 止 同 形 异 义 字 钓 鱼 攻 击 。 2 0 1 7 年 4 月 C h r o m e 、 F i r e f o x 和 O p e r a 浏 览 器 经 测 试 能 够 直 接 在 地 址 栏 中 显 示 U n i c o d e 字 符 ， 这 个 漏 洞 给 了 钓 鱼 攻 击 者 们 可 乘 之 机 。 即 可 注 册 U n i c o d e 域 名 对 应 的 P u n y c o d e 转 码 后 的 域 名 ， 在 浏 览 器 中 输 入 网 址 后 会 直 接 显 示 U n i c o d e 字 符 。 例 如 ： 攻 击 者 注 册 一 个 名 为 ： x n - - 8 0 a k 6 a a 9 2 e . c o m   ， 输 入 到 浏 览 器 之 后 ， 浏 览 器 会 自 动 还 原 成 a p p l e . c o m 。 图 1   P u n y c o d e 钓 鱼 网 址 示 例 4 .   各 浏 览 器 情 况 各 浏 览 器 情 况 ( 1 )   2 0 1 7 年 4 月 情 况 存 在 问 题 的 浏 览 器 有 C h r o m e 、 F i r e f o x 、 O p e r a ， 但 I E 、 E d g e 、 S a f a r i 未 受 影 响 。
图 2   2 0 1 7 . 5 各 种 浏 览 器 受 影 响 情 况 ( 2 )   2 0 1 7 年 1 1 月 情 况 C h r o m e 和 O p e r a 已 修 复 ， 在 地 址 栏 中 以 P u n y c o d e 编 码 形 式 显 示 U R L 。 F i r e f o x 地 址 栏 中 默 认 以 U n i c o d e 字 符 显 示 ， 但 可 手 动 配 置 成 以 P u n y c o d e 编 码 形 式 显 示 。 1 )   在 地 址 栏 中 输 入 a b o u t : c o n f i g ， 回 车 。 2 )   在 搜 索 栏 中 输 入 p u n y c o d e 。 3 )   浏 览 器 设 置 将 显 示 n e t w o r k . I D N _ s h o w _ p u n y c o d e 参 数 ， 双 击 或 者 右 键 选 择 T o g g l e ， 将 值 改 为 T r u e ， 即 可 配 置 成 以 p u n y c o d e 编 码 形 式 显 示 。 图 3   2 0 1 7 . 1 1   F i r e f o x 应 对 情 况 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理