钓鱼诈骗网站能让99%的人放心输入账号密码

2017-04-21 16:45 来源:中国网 
2017-04-21 16:45:27来源:中国网作者:责任编辑:赵刚

  将钓鱼网站伪装的和正规网站几近相同是犯罪分子的惯用手段,如使用http前缀或改动网站域名将10086换成I0086等,而这些改动只要用户谨慎甄别,都可看出端倪。但近期,却出现了一种“几乎无法检测”的钓鱼网站攻击方法,不仅难以用肉眼看出区别,甚至连几大国内外知名浏览器都被其蒙骗,不幸中招。

  这种攻击方法名为Punycode钓鱼,它通过浏览器对不同语言字符的转化处理,制造“同形异义字”伪装。它的原理是这样的,西里尔语里的a和英文里的 a都是A,且看起来差不多,但是计算机会把他们当成不同的字符对待。

  以苹果官网为例,正规网址为apple.com,而通过处理后的假网址为арр е.com,这两串字符在电脑的地址栏中看起来是差不多,若被不法分子利用,将假网址做成弹窗广告挂在网站上,引导用户点击,用户很容易上当,因为地址栏的显示也是apple.com,根本无法肉眼分辨。只有将真假网址对比来看,才能发现假网址的字母,是有些“缩小”了的。

  针对这一漏洞,笔者在Chrome、Firefox、搜狗以及360安全浏览器几大浏览器中,以“苹果官网”为例进行测试,竟然仅有一家能够识别出该网址为危险网站。

  第一个选取的是Chrome,谷歌Chrome浏览器市场份额高达58.64%,几乎成为海外网民的上网首选浏览器。然而,我们在器地址栏中输入苹果假网址“арр е.com”,页面随即跳转至漏洞测试页面,并非苹果官网。但是,地址栏却显示为арр е.com。这也就意味着,谷歌Chrome未能识别危险,存在漏洞。

  相同方法,在Firefox浏览器中进行测试,同样跳转至了测试页面,存在漏洞。比谷歌稍强的是,火狐用户可以手动屏蔽漏洞。

  非常遗憾,测试结果显示两大国外较为流行的浏览器均没能逃脱,笔者随后又在2家国内浏览器中进行了测试。

  先是搜狗浏览器,搜狗主打“高速”,但在安全性能上似乎仍有待提高。使用了谷歌谷歌Chromium内核的搜狗浏览器也受到了漏洞影响,出现地址栏显示苹果官网网址,实际指向钓鱼测试页面的现象。

  最后是360安全浏览器,笔者将“арр е.com”输入到其地址栏点击前往,结果显示360安全浏览器尽管默认使用的是谷歌Chromium内核,却没有受到Punycode钓鱼攻击的影响,不仅在地址栏中显示了真实网址,而且还在网址前端用红色字体明显标注了“危险网址”字样。

  不仅如此,在搜索结果页上还跳出了非常明显的风险提示,警告网民该网页为假冒Apple官网登录页面,要谨慎对待,并提供了真是网址。

  在这一轮的测试中,仅360安全浏览器一家,成功识别危险网址,阻断风险传播,而其他几家知名浏览器全部未能幸免。

  出现这样的结果,一方面,能够说明犯罪分子的手段会随技术进步不断翻新,手段之高明让人防不胜防;另一方面,也提示网民,在使用网络时要加强安全防范意识,选用安全有保障的上网工具,以免自身信息财产安全受到损害。

[责任编辑:赵刚]

[值班总编推荐] 不避冤假错案,应成司法共识

[值班总编推荐] 文化种子在乡村萌动

[值班总编推荐] “小圈子”难解决大问题

手机光明网

光明网版权所有

光明日报社概况 | 关于光明网 | 报网动态 | 联系我们 | 法律声明 | 光明员工 | 光明网邮箱 | 网站地图

光明网版权所有

立即打开