HIBS研究指西里尔字符组合可绕过Chromium域名仿冒防护
热点事件持续更新
HIBS研究指西里尔字符组合可绕过Chromium域名仿冒防护
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
安全研究机构HIBS分析称，特定的西里尔字符组合可绕过Chromium浏览器对域名仿冒的多层防护，例如“аррӏө.com”未被识别为“apple.com”的伪装。 Chromium浏览器虽具备先进规则集，但其对29个常见西里尔拼写相似字符的过滤仍存在漏洞。HIBS建议企业注册可能被仿冒的域名并推广passkey登录以降低风险。
AI 根据报道生成 · 56 分钟前更新
最新进展10月18日 20:05
Unicode 域名下的拼写攻击仍具威胁性报道时间线
沿着报道，了解事件的不同侧面。
10月18日
- Tom's HardwareUnicode 域名下的拼写攻击仍具威胁性
Unicode 域名中的拼写攻击仍可有效实施，某些 Cyrillic 字符与拉丁字符高度相似，可绕过浏览器的检测机制。Chromium 浏览器虽有最先进规则集，但其对 29 个常见 Cyrillic 拼写相似字符的过滤仍存在漏洞，如 "аррӏө.com" 未被识别为 "apple.com" 的伪装。HIBS 建议企业注册可能被仿冒的域名并推广 passkey 登录，以减少此类攻击风险。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。