Gea-Suan Lin's BLOG

Search
Skip to content
  • 關於 aboutweb (網站廣告)
  • 關於 gslin
  • 關於本站文章的版權
Browser, Computer, Murmuring, Network, Security

SSL security problem

February 7, 2005 gslin

Boing Boing 的新聞:Shmoo Group exploit: 0wn any domain, no defense exists ,這是透過 IDN (International Domain Name) 產生的問題…

Demo site 很輕鬆的幹掉了 Paypal。關於詳細的內容可以在 The state of homograph attacks 得到。

目前 IE 以及 Firefox 都沒有抵抗能力 -_-

Update:IE 不受影響。

Related

Post navigation

Previous PostKazaa 記錄使用者下載的資訊Next Post賀!某網站 gmail invitation 破十萬 XD

Gea-Suan Lin's technical note and murmuring :)

Proudly powered by WordPress