熱點事件持續更新
Unicode IDNA mapping can spoof IP addresses
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
getaddrinfo 的 IDNA 轉換允許將 Unicode 文字隱藏為合法 IPv4 位址,能夠繞過傳統的正則檢查。
- IP 解析方式:glibc 先做 UTS #46 IDNA 對映,再傳給 inet_aton,支援十進、十六進、八進混合,並可插入無形字元。
根據報導自動生成 · 2 小時前更新
最新進展11月6日 22:47
利用 getaddrinfo 進行 IP 隱形攻擊:IDNA 轉換的安全隱患報導時間線
沿著報導,瞭解事件的不同面向。
11月6日
- Lobste.rs (Engineering Discussion)精選利用 getaddrinfo 進行 IP 隱形攻擊:IDNA 轉換的安全隱患
getaddrinfo 的 IDNA 轉換允許將 Unicode 文字隱藏為合法 IPv4 位址,能夠繞過傳統的正則檢查。 - IP 解析方式:glibc 先做 UTS #46 IDNA 對映,再傳給 inet_aton,支援十進、十六進、八進混合,並可插入無形字元。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋