19 453
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6829/apple_com.jpg

Az apple.com nem mindig az Apple weboldala

2017.04.18. 15.56
Még tavaly novemberben írtunk cikket arról, hogy valaki beregisztrálta a ɢoogle.com webcímet, ami a domainben használt speciális G betű miatt akár adathalász támadásokra is használható a gyakorlatban. Most az Apple-lel esett meg ugyanez, ráadásul sokkal hatékonyabb módon.

A ɢoogle.com esetében (emlékeim szerint) a böngésző dekódolta a speciális karaktert, így a webcím szinte olvashatatlan formában jelent meg a böngésző URL-sávjában, ami már a laikusok számára is erősen gyanús lehet. Ezzel szemben a Xudong Zheng által bemutatott cirill „а” (U+0430) karakter például ugyanúgy jelenik meg az URL-sávban, mint a hagyományos értelemben vett ASCII „a” (U+0041) betű – hasonlóan több más cirill karakterhez.

Ennek nyomán sikerült beregisztrálnia az www.аррӏе.com webcímet, aminek minden betűje egy speciális karakter, tehát ha megnyitjuk, az Apple hivatalos oldala helyett Zheng saját felhívása töltődik be.

A dolog annyira jól sikerült, hogy a hackernek Let's Encrypt tanúsítványt is sikerült hozzá igényelnie, így a domain mellett megjelenik a hivatalosnak tűnő és sokak számára a biztonsággal egyenlő lakat ikon is.

Az internationalized domain name (IDN) névre keresztelt támadási formában számos Chrome, Firefox és Opera verzió érintett jelenleg is – a többi böngészőben annyival jobb a helyzet, az URL-sáv dekódolja a webcímet, tehát www.xn--80ak6aa92e.com formában jelenik meg. Érdekesség még, hogy a Facebookon való megosztás során a link mögötti URL-t eltávolítják, a Twitteren viszont gond nélkül megosztható.

Forrás: www.xudongz.com

A SIÓ megosztotta a nap képét
Április 25 – A DNS világnapja
Elon Musk bemutatta a közlekedés jövőjét
A Budai Arborétumban jártunk
Felkapott témák
A Samsung Galaxy S8 Home gombja mindig máshol jelenik meg
300 dollárba kerül egy Samsung Galaxy S8 legyártása
Elon Musk bemutatta a közlekedés jövőjét
Az Apple mellett a Google is három készüléket mutat be
Már a Google Playből is telepíthetjük a Messenger Lite appot
Nem biztos, hogy a Foxconn gyártja a jubileumi iPhone-t
Állásajánlatok
Energetikai szakreferens
Programozó mérnök
Teljesítményelemző mérnök
Cognizant Graduate Program / Cognizant Pályakezdő Program
Minőségbiztosítási mérnök
JAVA software architect JGYK
Tervező