홈으로 | 로그인 | 무료회원가입 | 포인트적립방법 및 계급정책 
자동
회원가입 | 아이디 · 비밀번호 찾기
   
[컴퓨터]

크롬, 파이어폭스 긴급 보안 알림 (펌)

 
글쓴이 : img4 날짜 : 2017-04-19 (수) 00:21 조회 : 6425   

웹 브라우저도 알 수 없는 피싱 기법이 발견 되었습니다.

 

http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html?m=1

 

테스트 사이트 클릭!

 

위 링크를 타고 들어가서 주소 표시줄에

https://www.epic.com/ 로 나오면 공격을 당할 수 있다는 의미 입니다.

https://www.xn--e1awd7f.com/ 이렇게 나오면 피싱인지 알수 있으니 잘 막는다고 할 수 있습니다.

 

실제로 주소 표시줄에 나오는 주소를 복사해서 메모장에 붙여넣기 해보면 신기하게도 https://www.xn--e1awd7f.com/ 로 변경되어서 나옵니다.

복사는 분명 https://www.epic.com/ 을 했는데 말이죠.

이 정도면 대부분 당할 수 있겠습니다.

 

해당 기법을 막는 방법은 아래 링크를 보시면 됩니다.

파이어폭스는 바로 막을 수 있지만 크롬은 현재 카나리아 버전만 가능한 것 같습니다.

https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

 

Firefox에서 문제를 해결하는 방법 :

Firefox의 주소 표시줄에 about:config 를 입력하세요.

punycode 를 검색하세요.

다음과 같은 매개 변수가 표시되어야합니다 :  network.IDN_show_punycode

값을 false 에서 true로 변경하세요.

 

그리고 다시 테스트 사이트를 클릭해보면 https://www.xn--e1awd7f.com/ 로 주소 표시줄에 나오게 됩니다.

 

출처 : http://cafe.naver.com/malzero/136098


마모루염 2017-04-19 (수) 00:43
메모장으로 확인하니깐...피싱주소 나옴.. = =
쿨송미 2017-04-19 (수) 00:46
김옹2 2017-04-19 (수) 01:15
뭔가 어렵지만 일단 감사해요!! 잘읽어보겠음
무도매냐 2017-04-19 (수) 01:16
윈7 익스11은 제대로 막히는거 같네요.
바로 https://www.xn--e1awd7f.com/  이 주소 나오네요.
그녀함락 2017-04-19 (수) 03:58
크롬은

https://chrome.google.com/webstore/detail/punycode-alert/djghjigfghekidjibckjmhbhhjeomlda?hl=ko
이것을 설치하면 경고메세지를 보여주고.

https://chrome.google.com/webstore/detail/idn-safe/kegeenojcnijgmfgkcokknkbpmjcabdm?hl=ko
이것을 설치하면 차단여부를 물어보는군요
     
       
찬란하神김고… 2017-04-21 (금) 21:25
안녕하세요
크롬 최신버전으로 업데이트 했습니다
그리고 알려주신 확장프로그램을 추가 했습니다
그런데 이거 용도가 원래 무슨 프로그램 인지 궁금해서요
또 사용법은 어떤식으로 하는지 답변좀 주시면 고맙겠습니다
          
            
그녀함락 2017-04-21 (금) 21:31
Punycode Alert
위의 테스트 사이트처럼 punycode 가 들어간 사이트에 방문하면 아이콘에 punycode 사이트라고 알려줍니다.

IDN Safe
위의 사이트 같은 페이크 사이트들을 차단합니다.

크롬 58.0.3029.81로 업데트이트 하시면 Punycode Alert 는 설치할 필요없을듯 하네요
               
                 
찬란하神김고… 2017-04-21 (금) 22:12
답변 고맙습니다
그래도 혹시 몰르니가 그냥 두개  다 설치해놀려구요ㅋ
쩡환 2017-04-19 (수) 04:10
카스퍼스키가 못잡네요
신비한인연 2017-04-19 (수) 08:43
v3, 애드가드 둘다 가만히 얌전히 제역활을 못하고 있네요
크롱크롱크로… 2017-04-19 (수) 14:37
저 며칠전 랜섬 당해서 애기 9년전 사진 전부와 서류 전체 날렸어요...
     
       
글쓴이 2017-04-19 (수) 15:23
전 크롬 자체를 컴에서 아예 실행자체를 안하고 있습니다..ㅎㅎㅎ
1004신사 2017-04-19 (수) 16:27
감사 드립니다
9GAG 2017-04-19 (수) 20:26
epic을 특수문자 처리한거군요.
일반 epic영문자 특수문자 еріс 문자
감쪽같네요 ㅋㅋ
포르토스 2017-04-19 (수) 22:01
네이버 브라우저는 막고있네요
퓨니코드는 세계 각국 언어를 이용한 url 접근이 가능하도록 유니코드를 변환해줍니다..
이전부터 있었지만 이렇게 피싱에 사용된 실 사례는 처음보네요
     
       
글쓴이 2017-04-19 (수) 22:08
겁나서  전 윈도우북을 못켜고 있습니다...!~ 그냥 맥으로 사파리를 사용..ㅡ.ㅜ
사랑유으 2017-04-19 (수) 22:44
내 크롬은 잘막고 있네요 !
어둠의밥 2017-04-19 (수) 23:38
감사합니다!

전 파폭이랑 엣지 사용하는데,
파폭은 링크 걸어주신 싸이트에서 제시한 방법으로 환경설정했고,
엣지는 시험 해보니 정상적으로 인식을 하더군요.

덕분에 미연에 방지할 수 있었습니다.
대호군 2017-04-20 (목) 00:24
헉 파이어폭스로 들어가니 https://www.epic.com/ 이거 뜨길래 얼른 변경했습니다. 휴..
獨島 2017-04-20 (목) 01:22
크롬 유저인데 위 문제때문에 타 브라우저를 쓰신다면 크롬 카나리아를 사용하세요~~
식엽수 2017-04-20 (목) 09:22
오늘 크롬 업데이트 되서

https://www.xn--e1awd7f.com/

이걸로 잘 나오네요.
     
       
글쓴이 2017-04-20 (목) 10:57
이제 보안패치가 된건가요??....
          
            
식엽수 2017-04-20 (목) 11:30
보안 패치는 모르겠지만, 오늘 58.0.3029.81 버전 업데이트 됐어요.

어제 글 보고 해보니

https://www.epic.com/ 로 나오던게..


오늘 아침에 업데이트 되길래 다시 들어가보니..

https://www.xn--e1awd7f.com/  로 나오네요.
               
                 
찬란하神김고… 2017-04-21 (금) 20:56
버전 57.0.2987.133 (64-bit)
                    
                      
찬란하神김고… 2017-04-21 (금) 20:58
버전 58.0.3029.81 (64-bit)
지금 막 크롬 업데이트 했거든요
이거 깔면 안전한건가요?답변좀 주십시요
컴맹입니다 ㅠ.ㅠ
                         
                           
그녀함락 2017-04-21 (금) 22:58
전에는 디자인만 똑같고 사이트 주소는 교묘하게 비슷한 이름으로 했다면.. 위 테스트 페이지처럼 주소도 완전 속여서 기존 존재하는 사이트의 주소로 나오게 할 수 있는데.. 그걸 방지하여 실제 주소를 보여주도록 패치가 되었다고 봐야겠지요.

즉 웹디자인만 보고 속지말고 주소창도 사용자가 잘 살펴보고 다른 웹사이트의 링크를 통한 금융권 관련 사이트를 클릭하지 않는게 가장 좋겠지요
DGTM 2017-04-20 (목) 10:51
자동업데이트가 나쁜 것만은 아님
스타를꿈꾸며 2017-04-20 (목) 16:41
크롬을 최신 버전으로 업데이트 하시면 패치가 되는 것 같습니다.
mecie311 2017-04-20 (목) 18:28
정보 감사합니다
야옹씨♥ 2017-04-20 (목) 19:06
이 글 보고 크롬 업데이트 바로 해버렸네요ㅋ 감사합니다.
아듸위뮈 2017-04-21 (금) 01:47
출력 폰트의 헛점을 이용한건가...
와 똑똑하긴 하다 진짜;;
감사합니다
그대모습보면… 2017-04-21 (금) 17:24
오호 크롬 epic 떠서 업데이트 하니 xn-- 뜸
크롬은 최신 업데이트 하세요
블루코프 2017-04-21 (금) 18:46
스마트폰에 모바일 크롬은 업데이트가 없네요...
어떻게 대처해야 하나요?
치킨이다 2017-04-24 (월) 00:32
감사합니다 요 몇일~ 1,2주사이에 이상해서(렉엄청 심하거나 화면이 이상하거나)
 os도 새로깔고 했는데도 이상했는데 다 이유가 있었네요
일단 파폭으로 썻는데 파폭도 매한가지엿군여

덕분에 잘 조치합니다~
서버관리팀 2017-04-24 (월) 14:06
크롬 업데이트 했네요 ㅎ
보안 관련은 해주는게 좋죠!
SouthPaw 2017-04-24 (월) 20:12
윗 댓글 보구 바로 크롬 업데이트 하니까 https://www.xn--e1awd7f.com 로 뜨네요 ㅎㅎ
블루복스 2017-04-25 (화) 11:58
크롬 58.0.3029.81 버전인 지금 해결 되었네요.
이런 좋은 정보들 때문에 큰 사고를 예방 할 수 있는 것 같습니다.
감사합니다.
   

유익한정보
 
번호 제목 글쓴이 날짜 추천 조회
[공지]  ※ 유익한정보 게시판 이용안내  이토렌트 12-03 17
6741 [생활]  동해안까지 90분대…서울-양양 개통 임박!  JYLE 00:23 0 262
6740 [강좌]  집에서 치킨(양념통닭) 만들어 봅시다.오븐으로!!  (3) 말띠말띠 05-27 2 1243
6739 [생활]  홍삼제품 구입시 참고사항  (12) 럴러럴 05-27 2 1569
6738 [생활]  ktx 특가할인이 있네요  (5) 스샷첨부 토우마 05-27 1 2095
6737 [기타]  마음의 온도는 몇 도 일까요?  (2) 스샷첨부 라퓨다 05-27 1 1238
6736 [생활]  [배현 약사의 셀프메디케이션(Self-medication)] 나에게 맞는 멀미약, 어떤 것이 …  JYLE 05-27 0 350
6735 [생활]  무더운 여름철 벌레 꼬이지않고 바나나 싱싱하게 오래 보관하는 방법  (5) 스샷첨부 진짜강백호 05-27 5 1170
6734 [생활]  심심하면 읽어보는 "경범죄"  (2) korll 05-26 1 1173
6733 [컴퓨터]  크롬 북마크에 메모를 적는 방법  (4) 아무개라 05-26 3 1375
6732 [건강]  달콤한 꿀의 좋은 친구들 같이 먹으면 더 좋대요  (13) 루이아스 05-26 1 1650
6731 [일반]  시력 0.3에서 1.5로 바꾸는 기적적인 시력 향상법.  (13) 이니그마 05-26 7 3884
6730 [기타]  벽걸이 에어컨 구입시 참고사항.  (11) 비텐펠트 05-26 7 2148
6729 [일반]  망고수박 2일~3일 냉장고에서 숙성시키면 더 맛나다  여자의향기 05-26 0 1086
6728 [일반]  같이쓰면 좋은 색조합  (5) 이니그마 05-26 5 2020
6727 [일반]  유효기간 없는 자격증 총정리  (7) 이니그마 05-26 0 2865
6726 [일반]  장님이 등불을 들고다녔던 이유...  (1) 이지경부 05-26 0 1482
6725 [컴퓨터]  웹페이지의 소스 이미지 다운 받는 법  (7) 제닉스커 05-26 10 1037
6724 [일반]  면접 단골질문&답변 꿀팁  (2) 이니그마 05-26 0 1586
6723 [일반]  맞춤법 안틀리는 법.jpg  (16) 이니그마 05-26 12 3182
6722 [기타]  택리지  (3) 스샷첨부 라퓨다 05-26 1 2409
6721 [건강]  플랭크 운동 종류.jpg  (8) 잇힝e 05-26 3 3121
6720 [일반]  남극이 녹색으로 변하고 있다…축복? 재앙?  (6) JYLE 05-26 1 2187
6719 [일반]  맛있는 수박 바로 나야 나!!!  (15) M13A1Rx4 05-25 14 3786
6718 [건강]  휘어버린 코뼈로 생기는 비염에 좋은 간단 팁  (19) 루이아스 05-25 3 3306
6717 [금융]  비트코인, 이더리움 투자 조심하세요  (6) 3meRong3 05-25 1 3401
6716 [일반]  좌석 모자라면 항공사 직원부터 내린다…관련 약관 개정!  (5) JYLE 05-25 1 2150
6715 [일반]  6월부터 시행 되는 도로교통법  (22) 스샷첨부 붉은언덕 05-24 32 6183
6714 [생활]  주말에 가족끼리 가면 좋은 축제들  (9) 음하하푸하하 05-24 5 3554
6713 [일반]  미세먼지에 대한 정보  (7) 루이아스 05-24 2 2411
6712 [기타]  [좋은글] 소중한 사람과 행복할 수 있는 7가지 방법  (3) 냐용이냥 05-24 3 1568
 1  2  3  4  5  6  7  8  9  10  다음
0