中国IT男“恶搞”苹果网站:这域名太逼真

手机阅读

当前位置:首页 > IT资讯 > IT业界新闻

中国IT男“恶搞”苹果网站:这域名太逼真

时间:2017-04-21 13:08:36来源:www.pc899.cn阅读:

大多数网络钓鱼攻击都是通过给你一个假的网站链接,并且希望你能够输入自己的真实信息。通常情况下,这些假的网址很容易被检测到。

不过,一位来自中国的研究人员通过一个恶搞的苹果网站来展示如何让假网站显示正确的苹果官网地址。

中国IT男“恶搞”苹果网站:这域名太逼真

研究员郑旭东(音译)解释称,他主要通过Unicode字符来模仿ASCII字符。这到底是怎么回事呢?这位研究员注册了一个看起来跟“apple.com”没什么两样的域名,乍一看可能不明显,但是他的“apple.com”中使用的a是西里尔语的а,这就是所谓的同形异义字攻击。

据了解,Safari浏览器并不会被这样的办法“欺骗”,但是Chrome、Firefox和Opera浏览器都会中招。对此,郑旭东还举了一个具体的例子,即我们开头所说的恶搞网站。

用户可以在多个浏览器中输入https://www.xn--80ak6aa92e.com这个网址,Safari浏览器的地址栏中会显示我们看到的这个地址,而其他浏览器则会显示一个难辨真假的苹果网址。

当然,这是一个完全安全的网址,XudongZheng希望通过这个网站来证明自己的说法。

中国IT男“恶搞”苹果网站:这域名太逼真

编辑:899电脑网

上一篇:苏宁体育节上线:观看西甲德比55寸电视直降800元

下一篇:曝乐视第二大股东“逼宫”贾跃亭 望其让位

相关文章