随手注册一个域名放到网上,就可以得到极客们的夸夸?
【资料图】
这么个简单的事,就能让大家交口称赞,其实是因为这哥们用自己的实际行动,抵制了谷歌最近这个犯浑的操作。。。
它开放了一个类似于 .com、.cn 的顶级域名:.zip。
这波操作,搞得咱们以后在网上下东西,聊天得更加小心了。
虽然我相信大家现在不太会去网页端里下载东西,但谷歌这通操作完,指不定回头你就要吃瘪了。
在聊这个全新的顶级域名前,托尼先来告诉大家,这玩意到底可以动什么手脚。
看看这两个链接有什么区别:
看起来是不是差不多?
但其实,前一个是指向 Github 上一个项目里的某个软件压缩包。
而后者前面那一大串都是障眼法,它真正指向的是一个叫做 的网站。
至于这网站里藏了啥玩意,那我们可就不清楚了, 指不定就是个古早味钓鱼网站。
总之就是一整个风险拉满。
等等,这玩意看起来不是个 github 上的文件链接吗,怎么成了另一个人的钓鱼网址呢?
其实这就和电脑如何识别网址有关了:
在访问网络的时候,服务器会把 “https://” 和 “@” 之间的内容给当作 用户的信息, 而不是真实的网址。
被当作网址的,是 “@” 后面的一连串信息。
所以 @ 这个网址其实访问的是 ,中间的 因为被‘ @ ’夹在中间所无视。
但是如果我们在 “@” 前面再加个 ‘ / ’ 正斜杠,电脑就会把正斜杠后面的内容当做网址路径的一部分。
简单来说,有 ‘ / ’的话,‘ @ ’就没用了。
举个例子, https : ///search@ 这个网址就不会落在 Bing ,而是访问到 Google 上。
这下问题就来了。
刚才那个网站是怎么做到,绕过这个限制的?明明它也有正斜杠啊。
其实仔细看能发现,这个正斜杠长的不太一样。因为在咱们常用的字符列表里,有另外两个和 / 非常像的字符:
U+2215 ( ∕ )和 U+2044 ( ∕ )
它们在 Chrome 浏览器中不被认为是真正的正斜杠,也不像正斜杠那样,能让‘ @ ’变没用。
所以才能实现一整个偷梁换柱,让假网址变的很像真网址。
虽然说 多看几眼咱们可以发现这个假斜杠的宽度不太一样,而且仔细看的话,会发现 Chrome 也对真实访问的网址用颜色做出了标识。
但是呢!在电子邮件里, ‘ @ ’的字号可以被设置到最小 ,来实现一个瞒天过海。你品品下面这张图。
来自海外安全人员的测试
这就是它实现恶意攻击的方式。通过假的正斜杠 + @ 字符的方式,将虚假的. zip 域名给伪装成一个正规下载文件。
所以啊,对于谷歌这波操作,我是真没整明白。。。
这事得追溯到 2023 年 5 月 15 号,谷歌开放出了一批新的顶级域名( TLD )给大家注册。
这些顶级域名就像是各个网站页面们的 “ 小区号 ” ,比如 .com、.org 、.cn 、.edu 这些都是。
互联网发展了这么多年,大家对网址的需求也贼多。为了能让大家都有足够能用的网址,互联网运营商会提供各种各样的顶级域名来让大家购买。
而在这回被放出来的顶级域名里,就有 . zip 的身影(同时开放的还有. 这些 )。
之后,咱们就可以注册各种以 zip 结尾的网址,比如说什么 啊,前面提到的 都是如此。
本来到这一步其实事情其实也还好,大家伙都是擅长网络冲浪的高手,也不至于看到个网站就打开了。
但坏就坏在,这玩意放网址里,长得太像一个可以下载的压缩文件了,谁还没下过几个 zip 安装包啊。
而且危害还不止如此。
这年头的软件们都喜欢给咱们输的 文字版网址,自动生成一个可以点击的超链接 ,所以它的危害性能再上一层。
比如微信就可以把. com 结尾的、长得像网址的东西转换成链接,虽然目前还没识别. zip 这个顶级域名,但是可能也就是时间问题。
这就意味着,未来我们在聊天、发邮件、找攻略的时候, 遇到的所有 都可能变成一个可以点击的链接。
咱们就举个例子吧。想象一下咱们在找资源的时候,可能会看到好心人这样介绍:
这种时候如果有人恶意注册了 这个域名的话,就会导致这段话里的 变成一个可以立刻点击的链接。。。
那万一路过的群众如果点击一下这个链接, 打开的东西可能就不是咱们想要的资源,而是一个恶意文件或者是网页。
风险一整个拉满。所以,在这些本意方便大家的技术叠加之下,. zip 这个域名的危险性被再一次放大。
不过呢,这事其实也不是那么容易碰到的,而且网上也有不少大佬用这个域名做了很多有意思的事情,自愿当起了 “ 白衣骑士 ” 。
比如文章开头里提到的夸夸,就是在感谢一位叫 Alex 的大佬,他注册下来了 这个域名,用来宣传. zip 的危害性。
也有老哥为了让大家更直观的认识到 .zip 可能带来的危害,在自己的 zip 域名上设计了一个模仿 WinRAR 的界面。
你还别说,我觉得这有鼻子有眼的页面还真的能骗到人
甚至还有人为了一劳永逸,做了一个 Chrome 插件,用来禁止浏览器访问. zip 和. mov 域名。
虽然说对咱们这样的互联网用户来说,去论坛上找资料的情况已经不多了。 但无论如何,网上冲浪还是要注意安全,不该点的链接不要瞎点。
也祝愿大家别和我一样,被黑客一秒盗走了账号密码。。。
X 关闭
推荐内容
- 谷歌整了几个新域名,让我们距离网络诈骗更近了一步_全球热议
- 世界播报:“人参大王”落幕A股!4股退市倒计时 下周解禁市值超500亿 解禁市值居前股来了
- 豚鼠2:血肉之花_这片子是怎么拍摄的 特技太跨世纪了 不会是真实的纪录片吗 求真相!!!!
- 每日速递:俄总统助理:俄美代表级接触仍在进行
- 天天热文:全省乡村建设提质推进会暨生活垃圾治理现场会召开
- 速讯:原腾讯QQ空间负责人,T13专家,黄希彤被爆近期被裁员,裁员原因令人唏嘘。。
- 世界视讯!物理加速度计算公式是什么_物理加速度计算公式
- 阿马雷斯塔德迈尔扣篮集锦(阿马雷 斯塔德迈尔)
- 焦点热文:湖北能源(000883):6月16日北向资金减持314.13万股
- qq怎么看特别关心我的人_查看方法介绍
- 面源污染是什么意思呀_面源污染是什么意思
- 裸眼视力0.8相当于近视多少_视力0 5相当于多少度_世界热头条
- 世界短讯!苹果屏幕镜像搜索不到(苹果屏幕镜像怎么连接电脑)
- “神九”成功发射11周年!回顾那些精彩瞬间
- 天天热讯:烂牙根不拔掉有什么影响_烂牙根不拔会影响好的牙齿吗
- 2023中国·黔南体育旅游欢乐季系列赛(夏篇·三都站)活动即将举行 天天新要闻
- 天天热资讯!额济纳旗气象台发布大风蓝色预警【IV级/一般】【2023-06-16】
- 30个江湖潜规则,你懂几个? 环球百事通
- 淮镇镇(关于淮镇镇介绍)-焦点讯息
- 今年暑运我国民航预计日均保障航班16500班-环球即时看
- 描写心情不好的文案
- 滇池水务(03768.HK):向昆明市安居集团提供8000万元委托贷款
- 联想旭日125拆机教程(联想旭日125f拆卸视频)
- 信息:论语作者朝代_论语作者
- 全球微资讯!智能网联汽车,火!国产车芯,活!
- 2023昆明宜良县花街节K歌大赛奖项设置
- 瑞达期货尿素周报20230616
- 奇瑞TJ-1定名探索06!2种动力 配L2.5级智驾系统 世界讯息
- 上海银行深圳分行“三个延伸”推动金融支持实体经济能力持续提升_环球时讯
- 世界关注:金鸿顺(603922)6月16日主力资金净买入143.64万元
- 全球头条:房产过户遇难题 司法调解解民忧
- 现在的情况是,我们想像以前一样继续做大自己产业的蛋糕,但是外部面临阻力
- 每日热闻!林志玲是会演戏的
- 全球快资讯:点评国足亚运队1-3惨败韩国:无法用年轻来自我安慰 全方面差距
- 顾全大局的意思解释_顾全大局的意思
- 国家发改委:抓紧制定出台恢复和扩大消费的政策_世界热讯
- 信邦制药:涨价与否可能与中药材品种的珍稀度或市场炒作相关
- 湖南发布 | 第四届绿博会预计400多家企业、园区参加
- 全球热资讯!河南:多措并举提升地热勘查能力
- 汉滨区三院“激情五月”职工趣味运动会圆满落幕|全球观点
- 天天讯息:威海林海公园奇石
- 焦点资讯:思皓新爱跑实拍!造型大改 尺寸超比亚迪秦PLUS
- 中国经济复苏乏力?国家发改委回应:经济向好趋势依然稳固_世界消息
- 精彩看点:动手扭一扭,乐高IDEAS作品《人仔扭蛋机》获得万票支持
- 世界今亮点!远大控股6月16日快速上涨
- 环球热讯:6月16日 10时24分 国投中鲁(600962)强势封涨停
- 热议:懂车帝汽车报价大全(苹果mp4报价)
- 莱特币平台手机版(莱特币客户端) 世界快播
- “毕业季+端午节”带旺海南暑期游-速递
- 世界聚焦:风语筑:6月15日融资净买入239.81万元,连续3日累计净买入1086.68万元
- 变身非常大小姐笔趣阁_变身非常大小
- 平安扣能用洗衣液洗吗 平安扣能不能用洗衣液洗
- 当前消息!芝加哥农产品期价15日上涨
- 白色相簿结局选了谁_白色相簿结局_世界快看
- 人民论坛漫评 | “千万工程”:一场持续二十年的美丽接力
- 观点:2023年驾校培训股票龙头股是什么?相关股票有哪些?(6月15日)
- 品牌价值165.28亿元!半岛连续15年登榜中国品牌500强
- 怪物猎人崛起雷狼龙的逆鳞怎么获取-雷狼龙的逆鳞获取方法
- 没有健康的胖!中国医大孙英贤等研究
- 古惑仔江湖新秩序粤语在线完整版_古惑仔江湖新秩序粤语高清 世界球精选
- 东软载波(300183.SZ):海外DCU等相关设备研发完成并配合客户试点,取得良好效果 每日速看
- 焦点热议:Shokz韶音运动耳机携手腾讯NBA,见证“掘金”夺冠
- 环球百事通!教育系统推进“互联网+就业”模式 助力高校毕业生更好就业
- 天天热文:TikTok首席执行官表示计划向东南亚投资数十亿美元
- 呼和浩特端午节高速免费吗2023年
- 全球关注:2023二建作弊案!替考当场被抓并刑拘!
- 微资讯!农村送结婚礼物怎样写?婚礼纪送红包怎么通知对方?
- 郑州=兴义独飞航线计划于6月26日复航
- 镇江旅游3.1亿元超短期融资券将兑付 利率3.50%
- 世界视讯!进一步提振外贸发展信心 海关总署推出优化营商环境16条
- 【天天快播报】华泰证券:看好热夏拉动力 空调市场预期积极
- 头条:国内商品期货早盘开盘 焦煤涨超3%
- 缺陷安全气囊竟会“杀人”? 美ARC公司或成第二个高田
- 没什么难什么成语大全(没什么难成语大全)
- 臻镭科技:6月14日获融资买入713.73万元,占当日流入资金比例22.6%
- 生姜红枣水什么时候喝效果好(生姜红枣红糖水什么时候喝最好)
- 新增第30个!武汉市武昌医院“健康驿站”又添新成员 百事通
- 月球学校1-梦想地球(对于月球学校1-梦想地球简单介绍) 天天快播报
- 全球速讯:台前“防长”伍世文:台湾做了刺猬能活吗?
- 日本公务员持续3个月用铁链暴打上司、朝上司脚上泼开水,只因“对上司很不满意”,现被解雇
- 美股异动丨谷歌A跌超1% 公司面临分拆风险|天天微资讯
- 前沿资讯!贵阳香菇肉丁最正宗的做法?
- AMD Navi 32 GPU实物曝光:GCD x1+MCD x4_全球今日讯
- 资讯推荐:老年人频频中招“街头免费抽奖” 大渡口警方打掉一流窜诈骗团伙
- 高质量发展,深圳靠什么?
- 喜报|江夏区参加2023武汉市“金蕾杯”少儿才艺(舞蹈、国乐类)节目获奖
- 女高中生的虚度日常表情包 第七弹
- 环球今日讯!“双核驱动 多点支撑”云南弥渡这样打造小河淌水党建品牌矩阵
- 焦点日报:高龄能不能转行做程序员?
- 焦点热门:《完美音浪 -Hi-Fi Rush-》“街机挑战模式”更新宣传片
- 【新要闻】一个月四次!香飘飘实控人高位套现逾1.7亿,为引入战投?
- 今日最新!excel函数使用视频教程全集(excel教程函数)
- 国台办:坚决反对我建交国与中国台湾地区开展任何形式的军事联系-环球实时
- 环球微动态丨枝头鸟_关于枝头鸟概略
- 三星 Galaxy Watch 6 系列手表将搭载 Exynos W930 芯片|环球最新
- 村ba是啥意思|环球热头条
- 【全球报资讯】前天深圳卫视《决胜制高点》栏目播出了一期“琉球地位未定论”的节目
- 两MSI冠军之战,RNG被秀两局!JDG走出版本制裁,轻松零封软泥怪 天天报资讯
- 全球热点!谢梅芳到东安县融媒体中心指导乡村龙舟超级联赛宣传报道工作
- 不用沙拉酱可以做三明治吗?这样好吃吗?
精彩推荐
-
谷歌整了几个新域名,让我们距离网络诈骗更近了一步_全球热议2023-06-17
-
每日速递:俄总统助理:俄美代表级接触仍在进行2023-06-17
-
天天热文:全省乡村建设提质推进会暨生活垃圾治理现场会召开2023-06-17
-
速讯:原腾讯QQ空间负责人,T13专家,黄希彤被爆近期被裁员,裁员原因令人唏嘘。。2023-06-17
-
世界视讯!物理加速度计算公式是什么_物理加速度计算公式2023-06-17
-
阿马雷斯塔德迈尔扣篮集锦(阿马雷 斯塔德迈尔)2023-06-17
-
焦点热文:湖北能源(000883):6月16日北向资金减持314.13万股2023-06-17
-
qq怎么看特别关心我的人_查看方法介绍2023-06-17
-
面源污染是什么意思呀_面源污染是什么意思2023-06-17
-
裸眼视力0.8相当于近视多少_视力0 5相当于多少度_世界热头条2023-06-17
-
世界短讯!苹果屏幕镜像搜索不到(苹果屏幕镜像怎么连接电脑)2023-06-16
-
“神九”成功发射11周年!回顾那些精彩瞬间2023-06-16
-
天天热讯:烂牙根不拔掉有什么影响_烂牙根不拔会影响好的牙齿吗2023-06-16
-
2023中国·黔南体育旅游欢乐季系列赛(夏篇·三都站)活动即将举行 天天新要闻2023-06-16
-
天天热资讯!额济纳旗气象台发布大风蓝色预警【IV级/一般】【2023-06-16】2023-06-16
-
30个江湖潜规则,你懂几个? 环球百事通2023-06-16
-
淮镇镇(关于淮镇镇介绍)-焦点讯息2023-06-16
-
今年暑运我国民航预计日均保障航班16500班-环球即时看2023-06-16
-
描写心情不好的文案2023-06-16
-
滇池水务(03768.HK):向昆明市安居集团提供8000万元委托贷款2023-06-16
-
联想旭日125拆机教程(联想旭日125f拆卸视频)2023-06-16
-
信息:论语作者朝代_论语作者2023-06-16
-
全球微资讯!智能网联汽车,火!国产车芯,活!2023-06-16
-
2023昆明宜良县花街节K歌大赛奖项设置2023-06-16
-
瑞达期货尿素周报202306162023-06-16
-
奇瑞TJ-1定名探索06!2种动力 配L2.5级智驾系统 世界讯息2023-06-16
-
上海银行深圳分行“三个延伸”推动金融支持实体经济能力持续提升_环球时讯2023-06-16
-
世界关注:金鸿顺(603922)6月16日主力资金净买入143.64万元2023-06-16
-
全球头条:房产过户遇难题 司法调解解民忧2023-06-16
-
现在的情况是,我们想像以前一样继续做大自己产业的蛋糕,但是外部面临阻力2023-06-16
-
每日热闻!林志玲是会演戏的2023-06-16
-
全球快资讯:点评国足亚运队1-3惨败韩国:无法用年轻来自我安慰 全方面差距2023-06-16
-
顾全大局的意思解释_顾全大局的意思2023-06-16
-
国家发改委:抓紧制定出台恢复和扩大消费的政策_世界热讯2023-06-16
-
信邦制药:涨价与否可能与中药材品种的珍稀度或市场炒作相关2023-06-16
-
湖南发布 | 第四届绿博会预计400多家企业、园区参加2023-06-16
-
全球热资讯!河南:多措并举提升地热勘查能力2023-06-16
-
汉滨区三院“激情五月”职工趣味运动会圆满落幕|全球观点2023-06-16
-
天天讯息:威海林海公园奇石2023-06-16
-
焦点资讯:思皓新爱跑实拍!造型大改 尺寸超比亚迪秦PLUS2023-06-16
-
中国经济复苏乏力?国家发改委回应:经济向好趋势依然稳固_世界消息2023-06-16
-
精彩看点:动手扭一扭,乐高IDEAS作品《人仔扭蛋机》获得万票支持2023-06-16
-
世界今亮点!远大控股6月16日快速上涨2023-06-16
-
环球热讯:6月16日 10时24分 国投中鲁(600962)强势封涨停2023-06-16
-
热议:懂车帝汽车报价大全(苹果mp4报价)2023-06-16
-
莱特币平台手机版(莱特币客户端) 世界快播2023-06-16
-
“毕业季+端午节”带旺海南暑期游-速递2023-06-16
-
变身非常大小姐笔趣阁_变身非常大小2023-06-16
-
平安扣能用洗衣液洗吗 平安扣能不能用洗衣液洗2023-06-16
-
当前消息!芝加哥农产品期价15日上涨2023-06-16
-
白色相簿结局选了谁_白色相簿结局_世界快看2023-06-15
-
人民论坛漫评 | “千万工程”:一场持续二十年的美丽接力2023-06-15
-
观点:2023年驾校培训股票龙头股是什么?相关股票有哪些?(6月15日)2023-06-15
-
品牌价值165.28亿元!半岛连续15年登榜中国品牌500强2023-06-15
-
怪物猎人崛起雷狼龙的逆鳞怎么获取-雷狼龙的逆鳞获取方法2023-06-15
-
没有健康的胖!中国医大孙英贤等研究2023-06-15
-
古惑仔江湖新秩序粤语在线完整版_古惑仔江湖新秩序粤语高清 世界球精选2023-06-15
-
焦点热议:Shokz韶音运动耳机携手腾讯NBA,见证“掘金”夺冠2023-06-15
-
环球百事通!教育系统推进“互联网+就业”模式 助力高校毕业生更好就业2023-06-15
-
天天热文:TikTok首席执行官表示计划向东南亚投资数十亿美元2023-06-15
-
呼和浩特端午节高速免费吗2023年2023-06-15
-
全球关注:2023二建作弊案!替考当场被抓并刑拘!2023-06-15
-
微资讯!农村送结婚礼物怎样写?婚礼纪送红包怎么通知对方?2023-06-15
-
郑州=兴义独飞航线计划于6月26日复航2023-06-15
-
镇江旅游3.1亿元超短期融资券将兑付 利率3.50%2023-06-15
-
世界视讯!进一步提振外贸发展信心 海关总署推出优化营商环境16条2023-06-15
-
【天天快播报】华泰证券:看好热夏拉动力 空调市场预期积极2023-06-15
-
头条:国内商品期货早盘开盘 焦煤涨超3%2023-06-15
-
缺陷安全气囊竟会“杀人”? 美ARC公司或成第二个高田2023-06-15
-
没什么难什么成语大全(没什么难成语大全)2023-06-15
-
臻镭科技:6月14日获融资买入713.73万元,占当日流入资金比例22.6%2023-06-15
-
生姜红枣水什么时候喝效果好(生姜红枣红糖水什么时候喝最好)2023-06-15
-
新增第30个!武汉市武昌医院“健康驿站”又添新成员 百事通2023-06-15
-
月球学校1-梦想地球(对于月球学校1-梦想地球简单介绍) 天天快播报2023-06-15
-
全球速讯:台前“防长”伍世文:台湾做了刺猬能活吗?2023-06-15
-
日本公务员持续3个月用铁链暴打上司、朝上司脚上泼开水,只因“对上司很不满意”,现被解雇2023-06-14
-
美股异动丨谷歌A跌超1% 公司面临分拆风险|天天微资讯2023-06-14
-
前沿资讯!贵阳香菇肉丁最正宗的做法?2023-06-14
-
AMD Navi 32 GPU实物曝光:GCD x1+MCD x4_全球今日讯2023-06-14
-
资讯推荐:老年人频频中招“街头免费抽奖” 大渡口警方打掉一流窜诈骗团伙2023-06-14
-
高质量发展,深圳靠什么?2023-06-14
-
喜报|江夏区参加2023武汉市“金蕾杯”少儿才艺(舞蹈、国乐类)节目获奖2023-06-14
-
女高中生的虚度日常表情包 第七弹2023-06-14
-
环球今日讯!“双核驱动 多点支撑”云南弥渡这样打造小河淌水党建品牌矩阵2023-06-14
-
焦点日报:高龄能不能转行做程序员?2023-06-14
-
焦点热门:《完美音浪 -Hi-Fi Rush-》“街机挑战模式”更新宣传片2023-06-14
-
【新要闻】一个月四次!香飘飘实控人高位套现逾1.7亿,为引入战投?2023-06-14
-
今日最新!excel函数使用视频教程全集(excel教程函数)2023-06-14
-
国台办:坚决反对我建交国与中国台湾地区开展任何形式的军事联系-环球实时2023-06-14
-
环球微动态丨枝头鸟_关于枝头鸟概略2023-06-14
-
村ba是啥意思|环球热头条2023-06-14
-
【全球报资讯】前天深圳卫视《决胜制高点》栏目播出了一期“琉球地位未定论”的节目2023-06-14
-
两MSI冠军之战,RNG被秀两局!JDG走出版本制裁,轻松零封软泥怪 天天报资讯2023-06-14
-
全球热点!谢梅芳到东安县融媒体中心指导乡村龙舟超级联赛宣传报道工作2023-06-14
-
不用沙拉酱可以做三明治吗?这样好吃吗?2023-06-14