커피닉스, 시스템 엔지니어의 쉼터 :: 주제 보기 - 가짜 사이트를 진짜처럼 보이게 하는 IE 버그

커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳

FAQ

검색

멤버리스트

사용자 그룹

사용자 등록하기

개인 정보

비공개 메시지를 확인하려면 로그인하십시오

로그인

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..

BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시

가짜 사이트를 진짜처럼 보이게 하는 IE 버그

커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보

이전 주제 보기 :: 다음 주제 보기

글쓴이

메시지

truefeel
카페 관리자

가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올려짐: 2003.12.12 금, 1:11 am 주제: 가짜 사이트를 진짜처럼 보이게 하는 IE 버그

http://kr.yahoo.com@bbs.kldp.org 한번 클릭해보세요. 익스플로러에서 해야합니다.
상태바에는 URL이 제대로 표시되지만 주소창에는 kr.yahoo.com만 나옵니다.
홈페이지내용은 bbs.kldp.org 이구요.

관련기사 : http://slashdot.org/article.pl?sid=03/12/11/1319212 ( New IE Bug Hides Real Site Address )

-------------------------------------------------------------------------------------------
출처 : 해커스랩, http://www.hackerslab.org/korg/view.fhz?menu=news&no=1765

인용:

[중2님 曰] 이제까지는 이메일 링크를 속여 다른 사이트로 가게 하기 위해서 URL 텍스트처럼 보이도록 교묘하게 위장한 그림 파일이 사용되었더랬습니다. 또한 위장한 페이지 URL이 진짜 페이지 URL과 같이 보이게 하기 위해 비슷한 URL을 등록했지만... 앞으로는 그럴 필요가 없을 것 같습니다. URL란에 보여지는 주소가 실제 열려 있는 홈페이지와 다른 곳을 열 수 있는 인터넷 익스플로러(IE)의 URL 파싱에 대한 취약점이 발표되었기 때문입니다.

방법은 0x01이라는 작은 문자를 URL에 넣을 주소 뒤에 붙인 후 @실제주소를 적게 되면 0x01뒤의 문자를 인터넷 익스플로러(IE)가 URL 에 보여주지 않게 됩니다.

예를 들어 받은 이메일이나 방문한 웹사이트에 적혀 있는 한메일 링크를 클릭하면 다음넷과 똑같은 페이지가 뜨고, URL 주소난에도 http://www.daum.net 으로 나와 있어 진짜 사이트로 착각하지만 사실은 교묘한 함정으로, 패스워드와 암호를 입력하면 고스란히 공격자의 손에 넘어가게 됩니다.

이메일이나 사이트에 적힌 링크를 클릭할 때는 주의하십시요! 아직 패치가 발표되지 않아 악용될 소지가 많을 것 같습니다. loveyou님이 Tech난에 Demo를 올려 주셨군요.

데모 : http://ce.hannam.ac.kr/~s96192/board/technote/read.cgi?board=ulh_txt2&y_number=18&nnew=2

위로

이전 글 표시:

	커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보	시간대: GMT + 9 시간(한국)
페이지 1 중 1

새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다