ተመራማሪዎች ከሟሟ ጎራዎችን ለመመዝገብ አዲስ መንገድ ፣ በመልክ ከሌሎች ጎራዎች ጋር ተመሳሳይ ነው ፣ ግን በእውነቱ የተለየ ትርጉም ያላቸው ገጸ-ባህሪያት በመኖራቸው ምክንያት የተለየ። ተመሳሳይ ዓለም አቀፍ ጎራዎች () በመጀመሪያ በጨረፍታ ከታዋቂ ኩባንያዎች እና አገልግሎቶች ጎራዎች ላይለይ ይችላል ፣ ይህም ለእነሱ ትክክለኛ የTLS የምስክር ወረቀቶችን ማግኘትን ጨምሮ ለማስገር እንዲጠቀሙ ያስችላቸዋል።
ተመሳሳይ በሚመስለው የIDN ጎራ ክላሲክ መተካት በአሳሽ እና ሬጅስትራሮች ውስጥ ለረጅም ጊዜ ታግዷል። ለምሳሌ፣ dummy domain apple.com ("xn--pple-43d.com") የላቲንን “a” (U+0061) በሲሪሊክ “a” (U+0430) በመተካት መፍጠር አይቻልም። በጎራ ውስጥ ያሉ ፊደላት ከተለያዩ ፊደላት የተቀላቀሉ ናቸው አይፈቀድም። በ 2017 ነበር የላቲን ፊደላትን ሳይጠቀሙ (ለምሳሌ ከላቲን ጋር ተመሳሳይ የሆኑ የቋንቋ ምልክቶችን በመጠቀም) በጎራ ውስጥ ያሉ የዩኒኮድ ቁምፊዎችን ብቻ በመጠቀም እንዲህ ያለውን ጥበቃ የማለፍ መንገድ።
አሁን ጥበቃውን ለማለፍ ሌላ ዘዴ ተገኝቷል, ምክንያቱም መዝጋቢዎች ላቲን እና ዩኒኮድ እንዳይቀላቀሉ ያግዳሉ, ነገር ግን በጎራው ውስጥ የተገለጹት የዩኒኮድ ቁምፊዎች የላቲን ቁምፊዎች ቡድን ከሆኑ, እንደዚህ አይነት መቀላቀል ይፈቀዳል, ምክንያቱም ገጸ-ባህሪያቱ ናቸው. ተመሳሳይ ፊደል. ችግሩ በቅጥያው ውስጥ ነው ከሌሎች የላቲን ፊደላት ገፀ-ባህሪያት ጋር በጽሁፍ ተመሳሳይ ግብረ-ሰዶማውያን አሉ፡-
ምልክት""ከ"ሀ" ጋር ይመሳሰላል"-"ግ", ""-" l"
የላቲን ፊደላት ከተወሰኑ የዩኒኮድ ቁምፊዎች ጋር የተደባለቁባቸውን ጎራዎች የመመዝገብ እድሉ በመዝጋቢው Verisign ተለይቷል (ሌሎች መዝጋቢዎች አልተሞከሩም) እና ንዑስ ጎራዎች በአማዞን ፣ ጎግል ፣ ዋሳቢ እና ዲጂታልኦሴን አገልግሎቶች ውስጥ ተፈጥረዋል። ችግሩ ባለፈው አመት ህዳር ላይ የተገኘ ሲሆን ማሳወቂያዎች ቢላኩም ከሶስት ወራት በኋላ በመጨረሻው ደቂቃ ላይ በአማዞን እና በቬሪሲንግ ውስጥ ብቻ ተስተካክሏል.
በሙከራው ወቅት፣ ተመራማሪዎቹ የሚከተሉትን ጎራዎች በVerisign ለመመዝገብ 400 ዶላር አውጥተዋል።
- amɑzon.com
- chase.com
- sɑlesforce.com
- ɑmɑil.com
- ɑppɩe.com
- ebéy.com
- aticstatic.com
- steɑmpowered.com
- theɡguardian.com
- theverɡe.com
- washingtonpost.com
- pɑypɑɩ.com
- wɑlmɑrt.com
- wɑbisys.com
- ያሁ.com
- cɩoudfɩare.com
- deɩɩ.com
- gmɑiɩ.com
- www.gooɡleapis.com
- huffinɡtonpost.com
- instaram.com
- microsoftonɩine.com
- አማዞን.ኮም
- roidndroid.com
- netfɩix.com
- nvidiɑ.com
- ɡoogɩe.com
ተመራማሪዎቹም ይፋ አድርገዋል አስቀድመው የተመዘገቡ ጎራዎችን እና ተመሳሳይ ስሞች ያላቸው የTLS ሰርተፊኬቶችን ጨምሮ በሆሞግሊፍስ ሊሆኑ የሚችሉ አማራጮችን ጎራዎችዎን ለማየት። የኤችቲቲፒኤስ የምስክር ወረቀቶችን በተመለከተ፣ ግብረ-ሰዶማዊነት ያላቸው 300 ጎራዎች በሰርቲፊኬት የግልጽነት ምዝግብ ማስታወሻዎች የተረጋገጡ ሲሆን ከነዚህም ውስጥ የምስክር ወረቀቶች ማመንጨት ለ15 ተመዝግቧል።
የአሁኑ የ Chrome እና Firefox አሳሾች እንደዚህ ያሉ ጎራዎችን በአድራሻ አሞሌው ውስጥ በማስታወቂያው ውስጥ "xn--" ቅድመ ቅጥያ ያለው ነገር ግን በአገናኞች ውስጥ ጎራዎቹ ሳይለወጡ ይታያሉ ፣ ይህም በምስሉ ስር ተንኮል-አዘል ሀብቶችን ወይም አገናኞችን ወደ ገጾች ለማስገባት ሊያገለግል ይችላል ። ከህጋዊ ጣቢያዎች እነሱን ማውረድ . ለምሳሌ፣ ከተለዩት ጎራዎች በአንዱ ግብረ-ሰዶማዊነት፣ የ jQuery ቤተ-መጽሐፍት ተንኮል-አዘል ስሪት ስርጭት ተመዝግቧል።
ምንጭ: opennet.ru