Taloussanomat
Lue uutinen mobiilisivustolla
Käyttäjät suojaan osoitehuijauksilta

IDN-tuki poistetaan Firefox-selaimista

16.2.2005 12:23 Ääkköset verkkotunnuksissa mahdollistava idn-tuki kytketään pois päältä Mozilla- ja Firefox-selainten uusista versioista, Mozillan kehittäjätiimi kertoo. Muutoksella halutaan suojata käyttäjiä osoiteväärennöksiltä.

Idn-verkkotunnusten (internationalized domain names) mahdollistamat osoitehuijaukset nousivat otsikoihin viime viikolla. Poikkeuksellisesti IE, joka ei tue idn:iä, on ainoa huijauksille immuuni selain.

Mozilla 1.8:n betaversiossa ja Firefoxin 1.01 -versiossa idn-tuki ei enää ole oletusasetuksilla päällä, MozillaZinessä kerrotaan. Näin muun muassa ääkkösiä sisältävään www.mäkitorppa.com-osoitteeseen ei voi enää siirtyä kirjoittamalla osoitetta sen kotimaisessa kirjoitusasussa.

Firefoxin 1.1-versioon mennessä kehittäjätiimi toivoo löytävänsä ongelmaan paremman ratkaisun.

Homagraafihuijaus

Idn-huijaukset perustuvat homograafeihin eli eri merkistöjen ulkoasultaan identtisiin merkkeihin. Huijasta on esitelty muun muassa www.paypal.com-osoitteella, jossa ensimmäinen a-kirjain on korvattu kyriilisellä a:lla.

Todellisuudessa vierailija siirtyy idn-osoitteeseen www.xn--pypal-4ve.com. Huijasta on käytännössä mahdotonta huomata osoitetta katsomalla.

Selainvalmistajien mukaan vika on verkkotunnuksia välittävissä yrityksissä, jotka sallivat homograafi-osoitteiden rekisteröinnin.

Shmoo Group toi ongelman esiin 6. helmikuuta julkaisemassaan varoituksessa.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.


Kolme vuotta sitten

Intel valottaa palvelinhirmun speksejä

27.05.2009 Intel julkisti eilen illalla uuden Intel Xeon -prosessorin, joka tulee tuotantoon myöhemmin tänä vuonna.

.