跳到正文
Tom’s Hardware· Bruno Ferreira ·· 4 小时前AI 评分57

同形字符仍可使仿冒大型域名绕过浏览器检测

Typo-squatting attacks with major domains are still viable

AI 导读

同形字符仍可使部分仿冒大型域名的攻击绕过 Chromium 防护。HIBS 以“аррӏө.com”为例说明,特定西里尔字符组合可能避开检测;文章还提到 Chromium 维护超过 8,000 个易被仿冒的域名名单,并对其中 836 个执行更严格检查。

来源:Tom’s Hardware · tomshardware.com