快訊

國安法爭議大批港生想來台 教部「港生專案」卻難產

小心!驗證真人機制遭駭客利用 變釣魚網頁新工具

Captcha是用來認證使用者是否是真人的圖靈測試機制,過去最常見的就是在數張圖片中點選一張正確的圖片。不過,最近有資安公司發現,有駭客利用Captcha這個機制,來繞過電子郵件的安全防護機制,讓原本電子郵件用來過濾釣魚網頁的機器人檢查機制無法檢查這個釣魚網頁,然後如果你是真的人類的話,就會將你導引到釣魚網頁上。

目前一般防毒軟體,或是公司的防毒系統,多半都有提供釣魚網頁防護的機制。而原理也很簡單,就是檢查你收到的Email嵌入的網頁,或是試圖要將你過去的網頁連結,是否與資料庫中已經知道的釣魚網頁網址相符。

換句話說,防毒軟體要能夠發揮阻擋釣魚網頁的前提有兩個,第一就是他必須要有一個知道有哪些釣魚網頁的網址資料庫,第二就是他必須要知道你的Email中是否有含有這個網址,或是要將你導向這個網址。

而現在被發現的駭客方式是這樣的,原理是釣魚郵件傳送了一個宣稱帶有語音轉郵件服務的郵件給受害者。

受害者在發現自己接收到語音郵件訊息,想要按下播放鍵播放語音的時候,這時就會跳出一個Captcha機制,要求你驗證自己不是機器人。

而當你確認之後,就會被導引到一個釣魚網頁。以下圖為例,就是要求你輸入你的微軟MSN帳號以及密碼以通過身份認證。但是如果你在這裡輸入了,你的資料就外洩了。

這個方法實施起來不困難,但是聰明的地方在於,首先在第一關的語音郵件是沒有任何惡意程式,只帶有一個Captcha程式,因此防護機制不會認為這是一個危險的郵件。再加上防護機制過不了Captcha程式的驗證,因此更不知道後來這個郵件會把你導向釣魚網頁。

用來驗證你是真人的Captcha程式,目的原本是用來讓網路的服務更安全,不會被一些網路機器人濫用。但沒想到在駭客的反向思考下,成為用來阻擋資安防護機制的工具。

新聞來源:cofense

《原文刊登於合作媒體T客邦,聯合新聞網獲授權轉載。》

駭客 資安

延伸閱讀

北韓網攻攫飛彈資金 美制裁3駭客團

中國駭客危及台灣資安 學者籲尋求國際合作

iPhone最安全?Google:早被惡意網站入侵多年

推特CEO帳號被駭 駭客放話炸總部

相關新聞

Google亂碼輸入卻跳出「陳菊善款」 谷歌認錯修改

在萬事求問Google大神的情況下,有網友發現,若在Google搜尋頁面中,隨意打上亂碼,在幾排無意義的亂碼底下,竟出現「陳菊 善款」4字,且在Google Trend上針對此關鍵字並無流量暴增的情形,Google稍早已正式回應,表示搜尋機制的確出錯,現已修正,應不會再出現搜尋錯誤情形。

搜尋亂碼跳出「陳菊善款」 Google:發現錯誤正在修改

媒體報導,Google搜尋打亂碼竟出現「陳菊善款」的搜尋建議關鍵字,對此Google今天回應,已發現部分的台灣使用者輸入...

Netflix隱藏代碼公開!教你快速找到台灣電影、恐怖片、成人動畫等大量分類

新冠肺炎疫情盛行期間,多國提倡若非必要盡量少出門,不少人選擇宅在家追劇,也讓各大串流影音平台用戶飆升。其中在Netflix平台,有人發現一系列「隱藏代碼」,其實可以輕鬆透過國家、類型找到相關影片,包含台灣電影節目、成人動畫、18禁影片等。

文字內容隨你改!LINE釋出免費貼圖 把握最後下載日

LINE首度釋出「BROWN 免費試用訊息貼圖」,下載期限為5月28日,一旦成功下載後,將可於手機及電腦版免費使用14日。

臉書傳粉絲專頁故障無法瀏覽貼文 官方確認中

臉書(Facebook)今天中午傳出粉絲專頁故障,部分用戶無法瀏覽及發布貼文,臉書官方正在確認是否故障

YouTube首支上傳影片距今15年 短短18秒點擊超過9000萬

YouTube是全球最大的影音平台,每月觀看量粗估超過20億次,近年來甚至衍生出新興行業YouTuber。值得注意的是,YouTube首支上傳的影片距今已有15年,目前累積點擊率超過9千萬。

LINE訊息無法傳送 初步查證為電信網路異常

通訊軟體LINE今天上午傳出當機,包括電腦版和手機版都發生訊息無法傳送的問題,狀況時好時壞;根據LINE初步查證,可能是...

LINE對話框輸入這幾個字 熊大兔兔秒換上萬聖節變裝

接近萬聖節網路社群都會被各種變裝活動洗版,要是懶得扮裝,在LINE聊天室中輸入萬聖節關鍵字,就會跑出超可愛熊大兔兔扮裝,...

YouTube看影片總被打斷?鄉民密技「一鍵完封」所有廣告

許多民眾閒暇時刻喜歡看影片打發時間,然而穿插在影片中出現的廣告卻讓人煩不勝煩,因此自2019年年底YouTube開放Premium訂閱服務,主打用戶觀看影片免廣告後,不少人為了順暢的看片體驗紛紛加入會員。

小心AirDrop癡漢! 女子搭捷運收到「防疫小知識」點開嚇壞

蘋果公司獨家的「AirDrop」功能,可以讓使用者彼此分享照片及影片,且不用消耗手機額外的儲存空間,然而如此方便的功能,卻有人拿來惡作劇。近日有一名女子搭捷運時,收到陌生人透過AirDrop傳來的「防疫小知識」,結果打開一看當場嚇壞,並發文警告其他人。

打擊國際網軍!Facebook 宣布移除四大假帳號集團

Facebook 今天(台灣時間 7/9)宣布,他們已經移除新一波大量散佈假消息的假帳號,這些假帳號彼此間有連動關係,一共可以分為 4 大集團,分別來自加拿大和厄瓜多、巴西、烏克蘭,以及美國。Facebook 這次針對的重點是假冒身份和虛假行為的帳號,而非從發表的內容來判定,而是這些內容有沒有誤導身份之嫌。

網址加2個字就好!想下載高畫質YouTube影片 這三個好用網站推薦給你

有人跟我一樣看到很喜歡的 YouTube 影片,會擔心它有一天被刪掉再也看不到,所以會想把它載下來嗎 XD 要是手機沒有吃到飽,或是你要搭飛機怕旅途無聊,把幾部 YouTube 影片載到手機平板來看,也是很不錯的啊~Linda 要介紹大家三個可以下載 YouTube 的網站,而且它們不只可以下載 MP4 檔,想下載成 MP3 檔也可以,不管是存到電腦、手機、平板都沒問題喔!

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。