Safari Browser URL Spoofing 취약점 공격

사파리 브라우저의 취약점을 이용한 URL Spoofing 공격이 발생했다. URL은 특정 정보에 대한 주소를 표시하는데 사용하는 정보 이다. 인터넷 사용자가 현재 어떤 사이트를 방문하고 있는지 주소창에 URL정보를 표시해 준다. 그러나 소프트웨어의 버그등으로 이 부분이 다른 주소로 표시되도록 할 수 있으며, 이를 URL Spoofing공격이라고 한다. 테스트 환경 Safari Browser v.8.0.5 위 그림에서 두 사이트의 URL은 dailymail.co.uk로 같은 사이트에 접속한 것과 같이 보이나, 실제로 다른 화면을 보여주고 있다. 좌측 사이트는 정삭적인 접속화면이며, 우측 사이트는 URL Spoofing 공격에 의하여 같은 URL로 보이나 실제로는 다른 사이트에 접속한 것이다. 주소창에 da..
악성코드 정보 2015. 5. 21. 14:53
1