互联网最新资讯

一、垃圾邮件发送者使用十六进制IP地址来逃避检测

垃圾邮件中的链接看起来像http://0xD83AC74E，而不是“domain.com”。

一个垃圾邮件组学到了一个非常聪明的技巧，它可以绕过电子邮件过滤器和安全系统，进入比平时更多的收件箱。

这个技巧依赖于一种怪癖。RFC 791-描述因特网协议的标准。

在各种技术细节中，RFC 791也是描述IP地址外观的标准。我们大多是以他们最普遍的小数点称谓(例如，192.168.0.1).

然而，IP地址也可以用其他三种格式编写：

八进制-0300.0250.0000.0001(通过将每个十进制数转换为八进制基)

十六进制-0xc0a80001(通过将每个十进制数转换为十六进制)

INTEGER/DWORD-3232235521(通过将十六进制IP转换为整数)

嗯，一个垃圾邮件组显然已经开始玩这个把戏了。

二、Firefox漏洞允许通过WiFi劫持附近的移动浏览器

Mozilla已经修复了一个漏洞，它可以被滥用在同一个WiFi网络上劫持所有用于Android浏览器的Firefox，并迫使用户访问恶意站点，如钓鱼页面。

这个漏洞是由为GitLab工作的澳大利亚安全研究员克里斯·莫布里发现的。

实际漏洞位于Firefox SSDP组件中。SSDP代表简单服务发现协议它是Firefox为共享或接收内容而在同一网络上查找其他设备的机制(例如，与Roku设备共享视频流)。

当找到设备时，Firefox SSDP组件将获取存储该设备配置的XML文件的位置。

用户应尽快更新安卓版Firefox v79。