홈으로 | 로그인 | 무료회원가입 | 포인트적립방법 및 계급정책 
자동
회원가입 | 아이디 · 비밀번호 찾기
   
[컴퓨터]

크롬, 파이어폭스 긴급 보안 알림 (펌)

 
글쓴이 : img4 날짜 : 2017-04-19 (수) 00:21 조회 : 5505   

웹 브라우저도 알 수 없는 피싱 기법이 발견 되었습니다.

 

http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html?m=1

 

테스트 사이트 클릭!

 

위 링크를 타고 들어가서 주소 표시줄에

https://www.epic.com/ 로 나오면 공격을 당할 수 있다는 의미 입니다.

https://www.xn--e1awd7f.com/ 이렇게 나오면 피싱인지 알수 있으니 잘 막는다고 할 수 있습니다.

 

실제로 주소 표시줄에 나오는 주소를 복사해서 메모장에 붙여넣기 해보면 신기하게도 https://www.xn--e1awd7f.com/ 로 변경되어서 나옵니다.

복사는 분명 https://www.epic.com/ 을 했는데 말이죠.

이 정도면 대부분 당할 수 있겠습니다.

 

해당 기법을 막는 방법은 아래 링크를 보시면 됩니다.

파이어폭스는 바로 막을 수 있지만 크롬은 현재 카나리아 버전만 가능한 것 같습니다.

https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

 

Firefox에서 문제를 해결하는 방법 :

Firefox의 주소 표시줄에 about:config 를 입력하세요.

punycode 를 검색하세요.

다음과 같은 매개 변수가 표시되어야합니다 :  network.IDN_show_punycode

값을 false 에서 true로 변경하세요.

 

그리고 다시 테스트 사이트를 클릭해보면 https://www.xn--e1awd7f.com/ 로 주소 표시줄에 나오게 됩니다.

 

출처 : http://cafe.naver.com/malzero/136098

img4님이 작성하신 다른 글

마모루염 2017-04-19 (수) 00:43
메모장으로 확인하니깐...피싱주소 나옴.. = =
쿨송미 2017-04-19 (수) 00:46
김옹2 2017-04-19 (수) 01:15
뭔가 어렵지만 일단 감사해요!! 잘읽어보겠음
무도매냐 2017-04-19 (수) 01:16
윈7 익스11은 제대로 막히는거 같네요.
바로 https://www.xn--e1awd7f.com/  이 주소 나오네요.
그녀함락 2017-04-19 (수) 03:58
크롬은

https://chrome.google.com/webstore/detail/punycode-alert/djghjigfghekidjibckjmhbhhjeomlda?hl=ko
이것을 설치하면 경고메세지를 보여주고.

https://chrome.google.com/webstore/detail/idn-safe/kegeenojcnijgmfgkcokknkbpmjcabdm?hl=ko
이것을 설치하면 차단여부를 물어보는군요
     
       
찬란하神김고… 2017-04-21 (금) 21:25
안녕하세요
크롬 최신버전으로 업데이트 했습니다
그리고 알려주신 확장프로그램을 추가 했습니다
그런데 이거 용도가 원래 무슨 프로그램 인지 궁금해서요
또 사용법은 어떤식으로 하는지 답변좀 주시면 고맙겠습니다
          
            
그녀함락 2017-04-21 (금) 21:31
Punycode Alert
위의 테스트 사이트처럼 punycode 가 들어간 사이트에 방문하면 아이콘에 punycode 사이트라고 알려줍니다.

IDN Safe
위의 사이트 같은 페이크 사이트들을 차단합니다.

크롬 58.0.3029.81로 업데트이트 하시면 Punycode Alert 는 설치할 필요없을듯 하네요
               
                 
찬란하神김고… 2017-04-21 (금) 22:12
답변 고맙습니다
그래도 혹시 몰르니가 그냥 두개  다 설치해놀려구요ㅋ
쩡환 2017-04-19 (수) 04:10
카스퍼스키가 못잡네요
신비한인연 2017-04-19 (수) 08:43
v3, 애드가드 둘다 가만히 얌전히 제역활을 못하고 있네요
크롱크롱크로… 2017-04-19 (수) 14:37
저 며칠전 랜섬 당해서 애기 9년전 사진 전부와 서류 전체 날렸어요...
     
       
글쓴이 2017-04-19 (수) 15:23
전 크롬 자체를 컴에서 아예 실행자체를 안하고 있습니다..ㅎㅎㅎ
1004신사 2017-04-19 (수) 16:27
감사 드립니다
9GAG 2017-04-19 (수) 20:26
epic을 특수문자 처리한거군요.
일반 epic영문자 특수문자 еріс 문자
감쪽같네요 ㅋㅋ
포르토스 2017-04-19 (수) 22:01
네이버 브라우저는 막고있네요
퓨니코드는 세계 각국 언어를 이용한 url 접근이 가능하도록 유니코드를 변환해줍니다..
이전부터 있었지만 이렇게 피싱에 사용된 실 사례는 처음보네요
     
       
글쓴이 2017-04-19 (수) 22:08
겁나서  전 윈도우북을 못켜고 있습니다...!~ 그냥 맥으로 사파리를 사용..ㅡ.ㅜ
사랑유으 2017-04-19 (수) 22:44
내 크롬은 잘막고 있네요 !
어둠의밥 2017-04-19 (수) 23:38
감사합니다!

전 파폭이랑 엣지 사용하는데,
파폭은 링크 걸어주신 싸이트에서 제시한 방법으로 환경설정했고,
엣지는 시험 해보니 정상적으로 인식을 하더군요.

덕분에 미연에 방지할 수 있었습니다.
대호군 2017-04-20 (목) 00:24
헉 파이어폭스로 들어가니 https://www.epic.com/ 이거 뜨길래 얼른 변경했습니다. 휴..
獨島 2017-04-20 (목) 01:22
크롬 유저인데 위 문제때문에 타 브라우저를 쓰신다면 크롬 카나리아를 사용하세요~~
식엽수 2017-04-20 (목) 09:22
오늘 크롬 업데이트 되서

https://www.xn--e1awd7f.com/

이걸로 잘 나오네요.
     
       
글쓴이 2017-04-20 (목) 10:57
이제 보안패치가 된건가요??....
          
            
식엽수 2017-04-20 (목) 11:30
보안 패치는 모르겠지만, 오늘 58.0.3029.81 버전 업데이트 됐어요.

어제 글 보고 해보니

https://www.epic.com/ 로 나오던게..


오늘 아침에 업데이트 되길래 다시 들어가보니..

https://www.xn--e1awd7f.com/  로 나오네요.
               
                 
찬란하神김고… 2017-04-21 (금) 20:56
버전 57.0.2987.133 (64-bit)
                    
                      
찬란하神김고… 2017-04-21 (금) 20:58
버전 58.0.3029.81 (64-bit)
지금 막 크롬 업데이트 했거든요
이거 깔면 안전한건가요?답변좀 주십시요
컴맹입니다 ㅠ.ㅠ
                         
                           
그녀함락 2017-04-21 (금) 22:58
전에는 디자인만 똑같고 사이트 주소는 교묘하게 비슷한 이름으로 했다면.. 위 테스트 페이지처럼 주소도 완전 속여서 기존 존재하는 사이트의 주소로 나오게 할 수 있는데.. 그걸 방지하여 실제 주소를 보여주도록 패치가 되었다고 봐야겠지요.

즉 웹디자인만 보고 속지말고 주소창도 사용자가 잘 살펴보고 다른 웹사이트의 링크를 통한 금융권 관련 사이트를 클릭하지 않는게 가장 좋겠지요
DGTM 2017-04-20 (목) 10:51
자동업데이트가 나쁜 것만은 아님
스타를꿈꾸며 2017-04-20 (목) 16:41
크롬을 최신 버전으로 업데이트 하시면 패치가 되는 것 같습니다.
mecie311 2017-04-20 (목) 18:28
정보 감사합니다
야옹씨♥ 2017-04-20 (목) 19:06
이 글 보고 크롬 업데이트 바로 해버렸네요ㅋ 감사합니다.
아듸위뮈 2017-04-21 (금) 01:47
출력 폰트의 헛점을 이용한건가...
와 똑똑하긴 하다 진짜;;
감사합니다
그대모습보면… 2017-04-21 (금) 17:24
오호 크롬 epic 떠서 업데이트 하니 xn-- 뜸
크롬은 최신 업데이트 하세요
블루코프 2017-04-21 (금) 18:46
스마트폰에 모바일 크롬은 업데이트가 없네요...
어떻게 대처해야 하나요?
치킨이다 2017-04-24 (월) 00:32
감사합니다 요 몇일~ 1,2주사이에 이상해서(렉엄청 심하거나 화면이 이상하거나)
 os도 새로깔고 했는데도 이상했는데 다 이유가 있었네요
일단 파폭으로 썻는데 파폭도 매한가지엿군여

덕분에 잘 조치합니다~
서버관리팀 2017-04-24 (월) 14:06
크롬 업데이트 했네요 ㅎ
보안 관련은 해주는게 좋죠!
SouthPaw 2017-04-24 (월) 20:12
윗 댓글 보구 바로 크롬 업데이트 하니까 https://www.xn--e1awd7f.com 로 뜨네요 ㅎㅎ
   

유익한정보
 
번호 제목 글쓴이 날짜 추천 조회
[공지]  ※ 유익한정보 게시판 이용안내  이토렌트 12-03 16
6542 [컴퓨터]  [mac]맥용 사파리 10버전에서 '플래시'를 선택적으로 활성화하기(펌)  img4 00:32 0 37
6541 [일반]  생활에 도움이 되는 방법론(펌)  (5) gfm98 04-24 2 953
6540 [일반]  취직하고 첫 월급에 대해서 알아보자  (4) 루이아스 04-24 1 1375
6539 [기타]  [좋은글] 운을 상승시키는 9가지 습관  (5) 스샷첨부 카세고 04-24 7 1977
6538 [기타]  역사속 한주 - 4월 4째주  샘보 04-24 0 496
6537 [일반]  40대가 알아야 할 인생 지혜  (6) 태이불교 04-24 6 1758
6536 [강좌]  오늘의 FREE TECHNOLOGY EBOOKS (PACKT)​ - Learning PHP 7  빈폴 04-24 1 435
6535 [일반]  맥도날드 모닝커피 금요일까지 무료....  (1) 스샷첨부 fourplay 04-24 0 1879
6534 [생활]  대충 만들어도 맛있는 초간단 찌개 레시피  (5) 스샷첨부 이니그마 04-24 8 1872
6533 [컴퓨터]  [mac]맥과 아이폰∙아이패드를 USB 케이블로 연결한 후 '터치바'…  (1) img4 04-24 0 1016
6532 [일반]  “어떡해, 나 벌써 늙었나봐” 노화!  JYLE 04-24 1 2052
6531 [컴퓨터]  [Mac]macOS 시에라에 기본 포함된 서체와 추가로 다운로드할 수 있는 서체  img4 04-23 0 506
6530 [모바일]  투믹스 보시는 분 계신가요?  스샷첨부 너거기잘있니 04-23 0 1662
6529 [강좌]  짜장면 만들어 봅시다! 베이컨과 스파게티면으로!  (6) 말띠말띠 04-23 3 1996
6528 [기타]  해외여행 가기 좋은 시기  (14) 스샷첨부 이니그마 04-23 11 3934
6527 [생활]  술, 끊을 수 없다면 '이것'만은 지키세요!  (13) JYLE 04-23 1 3973
6526 [생활]  신선도를 오래 유지하는 바나나 보관법입니다.jpg  (22) 진짜강백호 04-22 3 4336
6525 [컴퓨터]  짜증나는 은행들 액티브엑스 제거  (18) 파이어캣 04-22 6 3848
6524 [생활]  참치캔, 방부제없이도 유통기한이 긴 이유는?  (4) vandit 04-22 2 3276
6523 [금융]  "1조 4천억 원 찾아가세요"…스마트폰 휴면계좌 조회 시행  (5) JYLE 04-22 2 3056
6522 [컴퓨터]  spora 랜섬웨어 대처법[수정]  (7) 하쉬허쉬 04-22 5 1904
6521 [일반]  창업할때 비용절감할수있는 사이트모음!!!  (4) tauren 04-21 18 2610
6520 [일반]  지긋지긋한 미세먼지에서 조금이나마 내 몸을 지켜봅시다  (11) 루이아스 04-21 4 2917
6519 [생활]  비행기 자주 이용하시는 탑승객의 권리 10가지  (3) 태이불교 04-21 2 2825
6518 [생활]  기차여행 best 6  (9) 스샷첨부 이니그마 04-21 5 3853
6517 [강좌]  백덤블링(공중뒤돌기) 쉽게 마스터 하는 방법  (25) 케즈만두 04-21 14 4910
6516 [컴퓨터]  [Mac]OS X 10.11 엘 캐피탄에서 DVD 및 CD를 굽는 방법(펌)  img4 04-21 0 581
6515 [생활]  2주 뒤면 '골든 위크'… 떠날 준비 하셨나요?  JYLE 04-21 1 2109
6514 [건강]  시력이 더이상 안나빠지려면?  (21) 스샷첨부 웁스학스 04-20 10 6181
6513 [건강]  포경수술 절대 해선 안되는이유  (19) 곰옴털 04-20 2 5144
 1  2  3  4  5  6  7  8  9  10  다음
0