ChromeとFirefoxのホモグラフ攻撃対策を迂回する方法 | スラド IT
形の似た文字をドメイン名に使い、フィッシングサイトなどを正規サイトに偽装する「IDNホモグラフ攻撃」は以前から知られており、Webブラウザー側での対策も行われているが、Google ChromeとMozilla Firefoxの対策を迂回する方法が発見されたそうだ（Xudong Zheng氏のブログ、Wordfenceのブログ、Register、Neowin）。 ASCII外の文字を含む国際化ドメイン名はPunycodeという方式でASCIIに変換して表現される。このようなドメイン名はPunycodeに変換されたことを示すため「xn--」が先頭に付加されるが、ChromeやFirefoxのアドレスバーやリンクのツールチップでは元の文字に逆変換して表示される。 ChromeやFirefoxではホモグラフ攻撃対策の一環として、ドメイン名にラテン文字やキリル文字、ギリシャ文字が混在している場合に
Advanced Tor Browser Fingerprinting
Enterpreneur, Thinker, Agilist, Technology enthusiast, Computer programmer, I.T. security expert and FOSS supporter. Tor Browser The ability to privately communicate through the internet is very important for dissidents living under authoritary regimes, activists and basically everyone concerned about internet privacy. While the TOR network itself provides a good level of privacy, making difficult
CDNの共通ライブラリファイルをローカルに保存してセキュリティ＆閲覧速度を高めるFirefoxアドオン「Decentraleyes」
JavaScriptライブラリやフレームワークの中でもjQueryやEmberのようなインターネット利用者がよく使うファイルはContent Delivery Network(CDN)サイト上に置かれており、CDNにアクセスして読みこむ仕組みとなっています。しかし、CDNにアクセスすることでわずかながら読み込みに時間がかかりページ表示速度が遅くなったり、CDNによって行動履歴を追跡されたりする危険性があるため、「なるべくならばアクセスをなくしたい」と考えた技術者によって、頻繁に使われるJavaScriptライブラリ/フレームワークをローカルに保存してCDNへのアクセスを減らすFirefoxアドオン「Decentraleyes」が開発され、GitHub上で公開されています。 Decentraleyes :: Versions :: Add-ons for Firefox https://ad
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
