研究揭示Chromium浏览器字符可绕过安全检测
发生了什么
据The Register报道，研究人员Ian Muscat和Leanne Briffa发现两个字符ө和ƙ可欺骗Chromium浏览器显示伪造URL。这些字符分别类似e/o和k，能绕过SafeToDisplayAsUnicode函数的七重检查及GetSimilarTopDomain()的骨架比对。研究者注册了20个仿冒域名如аррӏө.com进行演示，证明其能规避关键安全措施。这利用了非ASCII字符在Unicode显示与Punycode转换中的逻辑漏洞。
- 注册仿冒域名数
- 20
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口