看似安全的東西並不一定如此。如果您使用的是 Chrome、Firefox 或 Opera，然後單擊這個鏈接（你可以去那裡，這只是一個測試），你到達“www.apple.com”網站。一切看起來都很正常。連接是 HTTPS，我們可以清楚地看到綠色的小掛鎖，它告訴我們存在正確的安全證書。然而，這是一個由安全研究人員創建的假網站Xudong Zheng。這為多種網絡釣魚詐騙打開了大門。這怎麼可能？
事實上，這種策略並不新鮮。這種攻擊被稱為“同形異義攻擊”，它基於 ICANN 於 2003 年推出的國際化域名，可以使用拉丁語以外的字符創建 URL。在這種情況下，研究人員使用了西里爾字符，考慮到地址欄中使用的字體，該字符看起來與“www.apple.com”非常相似。
唯一確定的方法是檢查證書。在 Chrome 中，您必須轉到“更多工具 -> 開發工具”並單擊“安全”選項卡，然後單擊“查看證書”按鈕。然後我們看到真實的URL是“www.xn--80ak6aa92e.com”。與蘋果無關。
同形攻擊首次出現於 2005 年，產生了來自 ICANN 的警報。但從那時起，這個問題就沒有找到真正的解決方案。正如 The Register 所指出的，該主題確實發佈於ICANN 討論話題，但還遠遠沒有讓人們興奮。因此，同源攻擊經常出現。 2011 年，垃圾郵件發送者因此冒充網站“paypal.com”再次使用西里爾字母。
還要實施一個補丁
瀏覽器發布商正在嘗試通過過濾算法和/或白名單來解決這個問題。鉻合金等火狐瀏覽器例如，每個都有一個算法，允許他們決定何時以本機格式或拉丁字符顯示 URL。通常，當 URL 混合來自不同來源的字符時，它被認為不可信，因此會顯示拉丁版本。但顯然，完全用西里爾字母寫的地址，比如鄭旭東偽造的地址，到目前為止還沒有造成問題。因此，相關的三個出版商將被迫更新其安全系統。 Google 將在 58 版中提供修復程序，該版本應於 4 月底發布。 Mozilla 也正在準備補丁，但尚未公佈日期。
與此同時，避免上當的一個好方法是停用國際化域名的本機顯示。在 Firefox 上，您必須轉到“about:config”頁面並將“network.IDN_show_punycode”變量設置為“true”。還強烈建議使用密碼管理器，因為可以肯定的是，後者不會落入陷阱，因此不會提供標識符。
👉🏻實時關注科技新聞：將 01net 添加到您的來源Google，訂閱我們的頻道WhatsApp或通過視頻關注我們抖音。
