Webové adresy používající unicode a prefix xn-- vypadají v prohlížečích Chrome a Firefox jako legitimní adresy, včetně „zeleného zámečku“. Například stránka https://xn--e1awd7f.com bude tedy vypadat jako https://epic.com. Jde o velmi starou zranitelnost Punycode.
Safari ani Internet Explorer tímto problémem netrpí. K opravě ve Firefoxu stačí nastavit network.IDN_show_punycode na true. Chyba je také opravena v Chrome 59.
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
Takové věci by především měla řešit politika pro registraci domén respektive registrátor. Je sice hezké, že se to bude řešit v browserech, ale je to nekoncepční. Internet není jenom web. Co až vám třeba přijde email z phishingové domény?
jasne, takze tu mame dalsi chybu ... ktera vlastne neni chybou, leda tuposti uzivatele ...
2lojzak: Tovizejo, ono nekoho zajima co ma v url ... fakt ... az tak, ze trebas chrofox uz schova i http ... i kdyby tam bylo "jduteokrast.cz" ... a web vypadal jako web banky, tak tam 80% tupcu to heslo zada. ....
Jo aha, on jim sviti ten zelenej zamecek, takze je to OK ...
O téhle chybě se na rootu mluvilo už před deseti lety...
https://www.root.cz/zpravicky/diakritika-v-domene-eu-je-pry-otazkou-casu/174104/
Ja vidím toto:
Your connection is not secure
xn--e1awd7f.com uses an invalid security certificate.
The certificate is only valid for www.xn--e1awd7f.com
Error code: SSL_ERROR_BAD_CERT_DOMAIN
