Chrome กำลังแก้ปัญหาโดเมน Phishing ด้วยตัวอักษรคล้ายภาษาอังกฤษ

Chrome กำลังแก้ปัญหาโดเมน Phishing ด้วยตัวอักษรคล้ายภาษาอังกฤษ

Chrome กำลังแก้ปัญหาโดเมน Phishing ด้วยตัวอักษรคล้ายภาษาอังกฤษ

แบไต๋

สนับสนุนเนื้อหา

 

หนึ่งในเทคนิค Phishing หรือการปลอมแปลงเว็บที่น่ากลัวในปัจจุบันคือการใช้ตัวอักษรที่คล้ายกับอักษรภาษาอังกฤษมาจดทะเบียนเว็บใหม่ ทำให้ได้ชื่อเว็บที่เหมือนกับเว็บของจริงจนผู้ใช้เข้าใจผิด และป้อนข้อมูลอ่อนไหวอย่างรหัสผ่านลงไป ทำให้ถูกแฮกบัญชีได้ง่ายๆ ซึ่งตอนนี้ทีมพัฒนา Chrome รับทราบปัญหานี้แล้ว และจะแก้ไขใน Chrome 58

เว็บแอปเปิ้ลปลอมใน Chrome 57

เทคนิคการ Phishing แบบนี้เรียกว่า homograph attack ซึ่งจะจดทะเบียนเว็บใหม่โดยใช้ตัวอักษรที่คล้ายกันเช่น аррӏе.com กับ apple.com ที่ดูยังไงก็คือเว็บเดียวกัน แต่จริงๆ แล้วเว็บแรกนั้นใช้ตัว “а” จากอักษร Cyrillic (รหัสคือ U+0430) แทนที่จะเป็นตัว a ปกติ (รหัสคือ U+0041) ซึ่งใน Chrome 57 เวอร์ชั่นปัจจุบันนั้นจะแสดงชื่อเว็บเหมือนเว็บแอปเปิ้ลตัวจริง

เว็บแอปเปิ้ลปลอมใน Edge

ปัญหานี้ไม่ได้เกิดกับ Chrome อย่างเดียว แต่เป็นทั้ง Firefox และ Opera ด้วย ส่วน Edge ของ Microsoft กับ Safari ของ Apple จะขึ้นเป็น www.xn--80ak6aa92e.com ซึ่งทำให้ผู้ใช้สามารถแยก URL ปลอมนี้ได้

ซึ่งทีมพัฒนา Chrome ก็ไม่ได้นิ่งนอนใจ เร่งแก้ปัญหานี้ ซึ่งจะแก้ไขใน Chrome 58 ที่จะอัปเดทวันที่ 25 เมษายนนี้ โดยจะแสดง URL แปลกปลอมแบบนี้ให้เห็นชัดเจนขึ้น โดยเฉพาะเมื่อโดเมนเป็น .com .net แต่จะแสดงตัวอักษร Cyrillic ตัวปกติเมื่อเป็นโดเมนท้องถิ่นในประเทศที่ใช้ตัวอักษรเหล่านี้อยู่แล้ว

แต่ถ้าใครไม่อยากรอ ก็สามารถดาวน์โหลดส่วนเสริมของ Chrome ไปช่วยเตือน URL อันตรายก่อนได้ ส่วน firefox ก็สามารถเข้าหน้า about:config เพื่อปรับค่า network.IDN_show_punycode ให้เป็น true ก็จะช่วยป้องกันได้

เว็บแอปเปิ้ลปลอมใน Firefox 52

ส่วน firefox และ Opera ยังไม่มีกำหนดว่าจะแก้ไขปัญหานี้เสร็จเมื่อไหร่

อ้างอิง: xudongz

Advertisement Replay Ad
รีวิว Wiko View Prime น้องเล็กสุดในสงครามมือถือจอ Full View

รีวิว Wiko View Prime น้องเล็กสุดในสงครามมือถือจอ Full View

รายงานล่าสุดชี้ “ผู้หญิง” มีทักษะด้านดิจิทัลดีกว่า “ผู้ชาย” แต่ยังไม่ได้ทำงานมากนัก

รายงานล่าสุดชี้ “ผู้หญิง” มีทักษะด้านดิจิทัลดีกว่า “ผู้ชาย” แต่ยังไม่ได้ทำงานมากนัก

Motorola เปิดตัว Moto Mod ใหม่แปลงร่างสมาร์ทโฟนเป็นกล้องโพลารอยด์

Motorola เปิดตัว Moto Mod ใหม่แปลงร่างสมาร์ทโฟนเป็นกล้องโพลารอยด์

Windows 10 Fall Creators Update มีอะไรใหม่ๆ บ้าง รีวิวแบบจัดเต็ม

Windows 10 Fall Creators Update มีอะไรใหม่ๆ บ้าง รีวิวแบบจัดเต็ม

สาวเวียดนามเสียชีวิต ต้นเหตุมาจากสายชาร์จ iPhone

สาวเวียดนามเสียชีวิต ต้นเหตุมาจากสายชาร์จ iPhone

[แบไต๋ทิป] Firefox จัดให้ ฟังเพลงจาก YouTube บน Android ปิดหน้าจอ-ใช้ App อื่นได้

[แบไต๋ทิป] Firefox จัดให้ ฟังเพลงจาก YouTube บน Android ปิดหน้าจอ-ใช้ App อื่นได้

เยอรมันเอาจริงสั่งแบนนาฬิกาอัจฉริยะสำหรับเด็กแล้ว ชี้เป็นอุปกรณ์สอดแนม

เยอรมันเอาจริงสั่งแบนนาฬิกาอัจฉริยะสำหรับเด็กแล้ว ชี้เป็นอุปกรณ์สอดแนม

น้ำตาจะไหล Youtube บน Android ขยายภาพเต็มจอยาวได้แล้ว

น้ำตาจะไหล Youtube บน Android ขยายภาพเต็มจอยาวได้แล้ว

โปรแกรมแต่งภาพ PhotoDirector 8 Deluxe ของแท้แจกฟรี รีบด่วน

โปรแกรมแต่งภาพ PhotoDirector 8 Deluxe ของแท้แจกฟรี รีบด่วน

โปรแกรมตัดต่อวิดีโอของแท้แจกฟรี รีบด่วน PowerDirector 15 Deluxe

โปรแกรมตัดต่อวิดีโอของแท้แจกฟรี รีบด่วน PowerDirector 15 Deluxe

ข่าวดีสำหรับคนมือลั่น LINE เตรียมปล่อยฟีเจอร์ยกเลิกข้อความที่อายุไม่เกิน 24 ชม

ข่าวดีสำหรับคนมือลั่น LINE เตรียมปล่อยฟีเจอร์ยกเลิกข้อความที่อายุไม่เกิน 24 ชม

พาชม ศูนย์บริการนักท่องเที่ยว ที่สำนักงานใหญ่ Apple Park  เปิดให้เข้าชมแล้ววันนี้

พาชม ศูนย์บริการนักท่องเที่ยว ที่สำนักงานใหญ่ Apple Park เปิดให้เข้าชมแล้ววันนี้

เปิดตัวนักฆ่าเรือธงรุ่นล่าสุด “OnePlus 5T” : จอไร้ขอบ 6 นิ้ว, สแกนใบหน้า, กล้องหลังคู่ และราคาถูกมาก

เปิดตัวนักฆ่าเรือธงรุ่นล่าสุด “OnePlus 5T” : จอไร้ขอบ 6 นิ้ว, สแกนใบหน้า, กล้องหลังคู่ และราคาถูกมาก

แค่นี้คนอื่นก็ตามไม่ทันแล้ว! Apple A11X จะแรงเร็วด้วยการประมวลผล 8 core

แค่นี้คนอื่นก็ตามไม่ทันแล้ว! Apple A11X จะแรงเร็วด้วยการประมวลผล 8 core

Nike วางจำหน่าย Apple Watch Series 3 LTE รุ่นพิเศษ Midnight Fog

Nike วางจำหน่าย Apple Watch Series 3 LTE รุ่นพิเศษ Midnight Fog

Google ไขความลับระบบกันภาพสั่นของ Pixel 2 และ Pixel 2 XL

Google ไขความลับระบบกันภาพสั่นของ Pixel 2 และ Pixel 2 XL

Nokia บอกเอง Android มีแนวโน้มการติดไวรัสมากขึ้น

Nokia บอกเอง Android มีแนวโน้มการติดไวรัสมากขึ้น

LINE ประเทศไทยแจง อย่าหลงเชื่อแจกสติกเกอร์ ก้าวคนละก้าว ฟรี

LINE ประเทศไทยแจง อย่าหลงเชื่อแจกสติกเกอร์ ก้าวคนละก้าว ฟรี

Firefox ยกเครื่องใหม่หมด ออก Version 57 Codename  Quantum เร็วขึ้น ค้างน้อยลง

Firefox ยกเครื่องใหม่หมด ออก Version 57 Codename Quantum เร็วขึ้น ค้างน้อยลง

5 พฤติกรรมการใช้ชีวิต เพื่อ “ไลฟ์สไตล์ไอทีพร้อมสุขภาพที่ดี”

5 พฤติกรรมการใช้ชีวิต เพื่อ “ไลฟ์สไตล์ไอทีพร้อมสุขภาพที่ดี”

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์