최신 정보

보안 / 해킹 크롬, 파이어폭스 긴급 보안 알림

2017.04.18 03:52

마스크 조회:8705 추천:4

웹 브라우저도 알 수 없는 피싱 기법이 발견 되었습니다.

 

https://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html?m=1

 

테스트 사이트 클릭!

 

위 링크를 타고 들어가서 주소 표시줄에

https://www.epic.com/ 로 나오면 공격을 당할 수 있다는 의미 입니다.

https://www.xn--e1awd7f.com/ 이렇게 나오면 피싱인지 알수 있으니 잘 막는다고 할 수 있습니다.

 

실제로 주소 표시줄에 나오는 주소를 복사해서 메모장에 붙여넣기 해보면 신기하게도 https://www.xn--e1awd7f.com/ 로 변경되어서 나옵니다.

복사는 분명 https://www.epic.com/ 을 했는데 말이죠.

이 정도면 대부분 당할 수 있겠습니다.

 

해당 기법을 막는 방법은 아래 링크를 보시면 됩니다.

파이어폭스는 바로 막을 수 있지만 크롬은 현재 카나리아 버전만 가능한 것 같습니다.

https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

 

Firefox에서 문제를 해결하는 방법 :

Firefox의 주소 표시줄에 about:config 를 입력하세요.

punycode 를 검색하세요.

다음과 같은 매개 변수가 표시되어야합니다 :  network.IDN_show_punycode

값을 false 에서 true로 변경하세요.

 

그리고 다시 테스트 사이트를 클릭해보면 https://www.xn--e1awd7f.com/ 로 주소 표시줄에 나오게 됩니다.

 

출처 : https://cafe.naver.com/malzero/136098

 

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6396 윈도우 / MS| 왜 MS는 하드웨어를 생산하려는걸까? 어설프군YB 8864 11-20
6395 서버 / IT| 트위터 등에 칼 꽂은 인스타그램, 이유가 뭘까? 어설프군YB 8851 12-18
6394 윈도우 / MS| Windows 10 ISO 이미지 제작 툴 [12] 사이버짱 8845 07-29
6393 서버 / IT| 두 성향의 기획자 ; 몽상가와 통계학자. 어설프군YB 8843 11-19
6392 삼성SDS, 티맥스소프트와 인수 협상 진행 [20] 정회원 8828 11-09
6391 서버 / IT| 온라인 방송사를 꿈꾸는 'YouTube' 어설프군YB 8799 11-19
6390 서버 / IT| 동영상 스타트업 비디오 (Vidyo)이 성공하는 이유? 어설프군YB 8775 11-27
6389 윈도우 / MS| 윈도우 8의 하드웨어 요구사양은? [27] wmy100 8771 06-05
6388 소프트웨어| iOS7 UI LAUDE 8761 04-30
6387 윈도7 가상 XP모드, CPU제한 풀렸다 [13] 스팅어 8755 03-19
6386 서버 / IT| 제 2의 스티브 잡스, 제프 베조스의 탄생 과정 어설프군YB 8752 04-18
6385 윈도우 / MS| 윈도우 9 출시일정 간단요약 [4] LAUDE 8742 03-22
6384 Adobe CS5 GPU 설정. GPU가속되다... [4] 하늘바람 8737 05-18
6383 소프트웨어| 트루이미지2011, 한글판 빌드업 (6868) [2] BigShit 8731 10-20
6382 서버 / IT| 스타트업이 핵심에 치중해야 하는 이유? 어설프군YB 8728 11-19
6381 슈퍼스피드 램디스크/슈퍼캐시 업데이트 (SP1 지원) [8] Native 64 8715 02-23
6380 윈도우 / MS| Windows 10 Version 1803 (OS Build 17133.1) ESD [18] 디폴트 8706 04-03
» 보안 / 해킹| 크롬, 파이어폭스 긴급 보안 알림 [29] 마스크 8705 04-18
6378 마소 비스타 서비스팩1 RC 배포 [35] 슈퍼맨 8704 12-12
6377 윈도우 / MS| 윈도우10 IP 빌드 14361 배포 [11] 주니군주 8699 06-09
XE1.11.6 Layout1.4.8