최신 정보

보안 / 해킹 크롬, 파이어폭스 긴급 보안 알림

2017.04.18 03:52

마스크 조회:8705 추천:4

웹 브라우저도 알 수 없는 피싱 기법이 발견 되었습니다.

 

https://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html?m=1

 

테스트 사이트 클릭!

 

위 링크를 타고 들어가서 주소 표시줄에

https://www.epic.com/ 로 나오면 공격을 당할 수 있다는 의미 입니다.

https://www.xn--e1awd7f.com/ 이렇게 나오면 피싱인지 알수 있으니 잘 막는다고 할 수 있습니다.

 

실제로 주소 표시줄에 나오는 주소를 복사해서 메모장에 붙여넣기 해보면 신기하게도 https://www.xn--e1awd7f.com/ 로 변경되어서 나옵니다.

복사는 분명 https://www.epic.com/ 을 했는데 말이죠.

이 정도면 대부분 당할 수 있겠습니다.

 

해당 기법을 막는 방법은 아래 링크를 보시면 됩니다.

파이어폭스는 바로 막을 수 있지만 크롬은 현재 카나리아 버전만 가능한 것 같습니다.

https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

 

Firefox에서 문제를 해결하는 방법 :

Firefox의 주소 표시줄에 about:config 를 입력하세요.

punycode 를 검색하세요.

다음과 같은 매개 변수가 표시되어야합니다 :  network.IDN_show_punycode

값을 false 에서 true로 변경하세요.

 

그리고 다시 테스트 사이트를 클릭해보면 https://www.xn--e1awd7f.com/ 로 주소 표시줄에 나오게 됩니다.

 

출처 : https://cafe.naver.com/malzero/136098

 

https://windowsforum.kr/info/8512837 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6571 소프트웨어| 저작권침해 169개 사이트 적발, 접속 차단·폐쇄 철퇴 [43] hanwool 11530 05-15
6570 서버 / IT| 애플은 왜? 자동차 관련 특허를 취득했을까? [2] 어설프군YB 11465 04-26
6569 기 타| 눈과 모니터 [3] LAUDE 11417 01-25
6568 하드웨어| LG전자, AP 독자 개발 완성 단계 [4] LAUDE 11400 05-03
6567 윈도우 / MS| Microsoft Office 2016 Version 1802 C2R Retail (April 2018) [33] 디폴트 11382 05-26
6566 윈도우 / MS| Windows Blue/8.1 빌드 9369 64bit 파일 유출 [6] 사샤나즈 11315 04-17
6565 안철수 연구소에서 28일자로 윈도우7 지원 공지가 떳네요^^ [11] 느림보토끼 11305 10-30
6564 윈도우 / MS| 하드웨어 기업이 될 수 없는 MS 위험한 도전 [6] 어설프군YB 11304 11-15
6563 기 타| iOS 6.1.4 – Official Release [5] LAUDE 11280 05-03
6562 소프트웨어| 새로운 SuperCache 5 [9] Native 64 11273 09-20
6561 이번 SP1 적용 이후 64Bit에서도 국내 공중파 빙송 시청 가... [7] ASUS 11270 10-02
6560 서버 / IT| 아이폰5, 스마트폰 시장 올킬 할 수 있을까? 어설프군YB 11263 11-27
6559 하드웨어| 아이폰 4S 보다, 개선 된 명품 "아이폰 5" [2] 어설프군YB 11235 12-22
6558 하드웨어| 넥서스10 개봉기 - 외관 및 부팅속도 테스트 [5] 어설프군YB 11232 11-27
6557 윈도우 / MS| 윈도우 8 PC 주문량 저조 루크 11229 11-21
6556 하드웨어| 코원, 뻑 갈만한 프리미엄 이어폰 EH2 발표? 어설프군YB 11228 04-26
6555 Win7 대학생 프로모션 주의사항.. [30] 서빙 11223 10-28
6554 드림씬 비공식 동영상 사이트 [1] gooddew 11172 09-10
6553 서버 / IT| 기획자 무용론? [1] 어설프군YB 11166 11-30
6552 윈도우 / MS| 윈도8 생각보다 안팔려…MS "PC업체, 너희들 탓" 루크 11150 11-21
홈으로 위로 목록
XE1.11.6 Layout1.4.8