安全提醒：Chrome 和火狐浏览器 Firefox 域名代码漏洞的解决方法

[jingyue]

【ssl紧急安全措施】Chrome和火狐域名替换风险的解决方法

帖子由 008285 » 04 5月 2017

4月20日，安全员爆出Chrome和火狐域名替换缺陷，简言之，就是同形字符替换目地域名，详情参考：https://arstechnica.com/security/2017/04/chrome-firefox-and-opera-users-beware-this-isnt-the-apple-com-you-want/，这一缺陷可被中间人利用，中间人可替换目标域名解析到本地，向目标电脑推送恶意程序或后门，盗取登陆密码等隐私。火狐处于其它考虑，目前及后续版本尚没有马上完善这一缺陷的计划，用户需要紧急采取下面的设置以防中间人攻击：

1）地址栏输入about:config
2）点"我了解此风险"
3）在"搜索"栏中输入punycode
4）双击network.IDN_show_punycode，将false改成true

对于Chrome，用户需要尽快安装58版。

原文链接：https://tiandixing.org/viewtopic.php?f=15&t=223438&start=0