IDN欺騙
同形異義字
Unicode有許多同形異義字,例如西里爾字母的小楷а(U+0430)和拉丁字母、即英文的a(U+0061),在許多字型中都看不出有甚麼不同。於是,入侵者便可用此來欺騙用戶。這稱為同形異義字欺騙。
例如入侵者可以注冊一個和著名網站差不多的網址名。例如有西里爾字母的pаypal.com。這不是新橋段。例如以數字0偽裝英文字母O(G00GLE.COM -> GOOGLE.COM),i的大楷I或數字1偽裝L小楷的l(google.com -> googIe.com),rn(r与n)偽裝m等。
分辨
只需使用簡單的程式碼便能分出。
JavaScript
var first="а", //U+0430
second="a"; //U+0061
alert(first==second); //輸出false
防止方法
外部連結
- Simple Script Detection:顯示網址有沒有異常字元的工具
- Ency:IDN欺骗 - [Mozcn Wiki - Mozilla 知识库:Mozilla處理IDN欺騙的方法
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.