跳到正文
熱點事件持續更新

Unicode IDNA mapping can spoof IP addresses

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

getaddrinfo 的 IDNA 轉換允許將 Unicode 文字隱藏為合法 IPv4 位址,能夠繞過傳統的正則檢查。

  • IP 解析方式:glibc 先做 UTS #46 IDNA 對映,再傳給 inet_aton,支援十進、十六進、八進混合,並可插入無形字元。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月6日
  1. Lobste.rs (Engineering Discussion)精選
    利用 getaddrinfo 進行 IP 隱形攻擊:IDNA 轉換的安全隱患

    getaddrinfo 的 IDNA 轉換允許將 Unicode 文字隱藏為合法 IPv4 位址,能夠繞過傳統的正則檢查。 - IP 解析方式:glibc 先做 UTS #46 IDNA 對映,再傳給 inet_aton,支援十進、十六進、八進混合,並可插入無形字元。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋