O Chrome e o Firefox foram notificados por um engenheiro de software, chamado Xudong Zheng, de que os navegadores estavam sendo alvos de ataques de phishing. Ou seja, cibercriminosos enviavam e-mails falsos com links para websites fictícios, onde seria possível roubar dados dos usuários. A descoberta foi feita por meio de um protocolo de programação conhecido como Punycode, que torna possível registrar domínios com caracteres especiais. O programa converte o rótulo de domínio individual em um formato alternativo usando somente caracteres ASCII.
O erro que confunde usuários com URL falsas foi comunicado ao Chrome e Firefox no dia 20 de janeiro de 2017 e o problema foi corrigido no Chrome 59 em 24 de março. Mas, a correção ainda não chegou em todas as versões do navegador do Google, o que deve acontecer, segundo a empresa, em torno de 25 de abril. O problema ainda não foi resolvido no Firefox e não há previsão. Os navegadores Microsoft Edge, Internet Explorer e Safari não possuem esse tipo de erro.
O Chrome e o Firefox foram notificados por um engenheiro de software, chamado Xudong Zheng, de que os navegadores estavam sendo alvos de ataques de phishing. Ou seja, cibercriminosos enviavam e-mails falsos com links para websites fictícios, onde seria possível roubar dados dos usuários. A descoberta foi feita por meio de um protocolo de programação conhecido como Punycode, que torna possível registrar domínios com caracteres especiais. O programa converte o rótulo de domínio individual em um formato alternativo usando somente caracteres ASCII.
O erro que confunde usuários com URL falsas foi comunicado ao Chrome e Firefox no dia 20 de janeiro de 2017 e o problema foi corrigido no Chrome 59 em 24 de março. Mas, a correção ainda não chegou em todas as versões do navegador do Google, o que deve acontecer, segundo a empresa, em torno de 25 de abril. O problema ainda não foi resolvido no Firefox e não há previsão. Os navegadores Microsoft Edge, Internet Explorer e Safari não possuem esse tipo de erro.
Fonte: Techtudo
