Π’ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ рСгистрации Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Ρ… Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² с ΠΏΠΎΡ…ΠΎΠΆΠΈΠΌΠΈ unicode-символами Π² ΠΈΠΌΠ΅Π½ΠΈ

Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΈΠ· ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Soluble выявили Π½ΠΎΠ²Ρ‹ΠΉ способ рСгистрации Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² с ΠΎΠΌΠΎΠ³Π»ΠΈΡ„Π°ΠΌΠΈ, внСшнС ΠΏΠΎΡ…ΠΎΠΆΠΈΠΌΠΈ Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΠ΅ Π΄ΠΎΠΌΠ΅Π½Ρ‹, Π½ΠΎ фактичСски ΠΎΡ‚Π»ΠΈΡ‡Π°ΡŽΡ‰ΠΈΠ΅ΡΡ ΠΈΠ·-Π·Π° наличия символов с ΠΈΠ½Ρ‹ΠΌ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ΠΌ. ΠŸΠΎΠ΄ΠΎΠ±Π½Ρ‹Π΅ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π°Ρ†ΠΈΠΎΠ½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ Π΄ΠΎΠΌΠ΅Π½Ρ‹ (IDN) ΠΌΠΎΠ³ΡƒΡ‚ Π½Π° ΠΏΠ΅Ρ€Π²Ρ‹ΠΉ взгляд Π½Π΅ ΠΎΡ‚Π»ΠΈΡ‡Π°Ρ‚ΡŒΡΡ ΠΎΡ‚ Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² извСстных ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ ΠΈ сСрвисов, Ρ‡Ρ‚ΠΎ позволяСт ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΈΡ… для Ρ„ΠΈΡˆΠΈΠ½Π³Π°, Π² Ρ‚ΠΎΠΌ числС получая для Π½ΠΈΡ… ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½Ρ‹Π΅ TLS-сСртификаты.

ΠšΠ»Π°ΡΡΠΈΡ‡Π΅ΡΠΊΠ°Ρ ΠΏΠΎΠ΄ΠΌΠ΅Π½Π° Ρ‡Π΅Ρ€Π΅Π· внСшнС сходный IDN-Π΄ΠΎΠΌΠ΅Π½ Π΄Π°Π²Π½ΠΎ блокируСтся Π² Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π°Ρ… ΠΈ рСгистраторами, благодаря Π·Π°ΠΏΡ€Π΅Ρ‚Ρƒ смСшивания символов ΠΈΠ· Ρ€Π°Π·Π½Ρ‹Ρ… Π°Π»Ρ„Π°Π²ΠΈΡ‚ΠΎΠ². НапримСр, подставной Π΄ΠΎΠΌΠ΅Π½ Π°pple.com («xn--pple-43d.com») Π½Π΅ получится ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ ΠΏΡƒΡ‚Ρ‘ΠΌ Π·Π°ΠΌΠ΅Π½Ρ‹ латинской «a» (U+0061) Π½Π° ΠΊΠΈΡ€ΠΈΠ»Π»ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ «Π°» (U+0430), Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ смСшиваниС Π² Π΄ΠΎΠΌΠ΅Π½Π΅ Π±ΡƒΠΊΠ² ΠΈΠ· Ρ€Π°Π·Π½Ρ‹Ρ… Π°Π»Ρ„Π°Π²ΠΈΡ‚ΠΎΠ² Π½Π΅ допускаСтся. Π’ 2017 Π³ΠΎΠ΄Ρƒ Π±Ρ‹Π» Π½Π°ΠΉΠ΄Π΅Π½ способ ΠΎΠ±Ρ…ΠΎΠ΄Π° ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠΉ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ Ρ‡Π΅Ρ€Π΅Π· использованиС Π² Π΄ΠΎΠΌΠ΅Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ unicode-символов, Π±Π΅Π· использования Π»Π°Ρ‚ΠΈΠ½ΠΈΡ†Ρ‹ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΏΡ€ΠΈ ΠΏΠΎΠΌΠΎΡ‰ΠΈ символов языка с ΠΏΠΎΡ…ΠΎΠΆΠΈΠΌΠΈ Π½Π° Π»Π°Ρ‚ΠΈΠ½ΠΈΡ†Ρƒ символами).

Π’Π΅ΠΏΠ΅Ρ€ΡŒ Π½Π°ΠΉΠ΄Π΅Π½ Π΅Ρ‰Ρ‘ ΠΎΠ΄ΠΈΠ½ ΠΌΠ΅Ρ‚ΠΎΠ΄ ΠΎΠ±Ρ…ΠΎΠ΄Π° Π·Π°Ρ‰ΠΈΡ‚Ρ‹, основанный Π½Π° Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ рСгистраторы Π±Π»ΠΎΠΊΠΈΡ€ΡƒΡŽΡ‚ смСшиваниС Π»Π°Ρ‚ΠΈΠ½ΠΈΡ†Ρ‹ ΠΈ Unicode, Π½ΠΎ Ссли ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅ΠΌΡ‹Π΅ Π² Π΄ΠΎΠΌΠ΅Π½Π΅ Unicode-символы относятся ΠΊ Π³Ρ€ΡƒΠΏΠΏΠ΅ латинских символов, Ρ‚Π°ΠΊΠΎΠ΅ смСшиваниС допускаСтся, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ символы ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Ρ‚ ΠΊ ΠΎΠ΄Π½ΠΎΠΌΡƒ Π°Π»Ρ„Π°Π²ΠΈΡ‚Ρƒ. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π² Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΠΈ Unicode Latin IPA ΠΏΡ€ΠΈΡΡƒΡ‚ΡΡ‚Π²ΡƒΡŽΡ‚ ΠΎΠΌΠΎΠ³Π»ΠΈΡ„Ρ‹, ΠΏΠΎΡ…ΠΎΠΆΠΈΠ΅ ΠΏΠΎ написанию Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΠ΅ символы латинского Π°Π»Ρ„Π°Π²ΠΈΡ‚Π°:
символ «ɑ» Π½Π°ΠΏΠΎΠΌΠΈΠ½Π°Π΅Ρ‚ «a», «ɡ» — «g», «ɩ» — «l».

Π’ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ рСгистрации Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Ρ… Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² с ΠΏΠΎΡ…ΠΎΠΆΠΈΠΌΠΈ unicode-символами Π² ΠΈΠΌΠ΅Π½ΠΈ

Π’ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ рСгистрации Π΄ΠΎΠΌΠ΅Π½ΠΎΠ², Π² ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π»Π°Ρ‚ΠΈΠ½ΠΈΡ†Π° ΡΠΌΠ΅ΡˆΠΈΠ²Π°Π΅Ρ‚ΡΡ с ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹ΠΌΠΈ Unicode символами, Π±Ρ‹Π»Π° выявлСна Ρƒ рСгистратора Verisign (Π΄Ρ€ΡƒΠ³ΠΈΠ΅ рСгистраторы Π½Π΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΠ»ΠΈΡΡŒ), Π° ΠΏΠΎΠ΄Π΄ΠΎΠΌΠ΅Π½Ρ‹ ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ Π² сСрвисах Amazon, Google, Wasabi ΠΈ DigitalOcean. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π±Ρ‹Π»Π° Π½Π°ΠΉΠ΄Π΅Π½Π° Π² ноябрС ΠΏΡ€ΠΎΡˆΠ»ΠΎΠ³ΠΎ Π³ΠΎΠ΄Π° ΠΈ, нСсмотря Π½Π° ΠΎΡ‚ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹Π΅ увСдомлСния, спустя Ρ‚Ρ€ΠΈ мСсяца Π² послСдний ΠΌΠΎΠΌΠ΅Π½Ρ‚ Π±Ρ‹Π»Π° устранСна Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² Amazon ΠΈ Verisign.

Π’ Ρ…ΠΎΠ΄Π΅ экспСримСнта исслСдоватСли ΠΏΠΎΡ‚Ρ€Π°Ρ‚ΠΈΠ² 400 Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ² зарСгистрировали Π² Verisign ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ Π΄ΠΎΠΌΠ΅Π½Ρ‹:

  • amɑzon.com
  • chɑse.com
  • sɑlesforce.com
  • ɡmɑil.com
  • ɑppɩe.com
  • ebɑy.com
  • ɡstatic.com
  • steɑmpowered.com
  • theɡuardian.com
  • theverɡe.com
  • washinɡtonpost.com
  • pɑypɑɩ.com
  • wɑlmɑrt.com
  • wɑsɑbisys.com
  • yɑhoo.com
  • cɩoudfɩare.com
  • deɩɩ.com
  • gmɑiɩ.com
  • gooɡleapis.com
  • huffinɡtonpost.com
  • instaɡram.com
  • microsoftonɩine.com
  • ɑmɑzonɑws.com
  • ɑndroid.com
  • netfɩix.com
  • nvidiɑ.com
  • ɡoogɩe.com

Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Ρ‚Π°ΠΊΠΆΠ΅ запустили online-сСрвис для ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ своих Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² Π½Π° Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Ρ… Π°Π»ΡŒΡ‚Π΅Ρ€Π½Π°Ρ‚ΠΈΠ²Π½Ρ‹Ρ… Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ΠΎΠ² с ΠΎΠΌΠΎΠ³Π»ΠΈΡ„Π°ΠΌΠΈ, Π² Ρ‚ΠΎΠΌ числС с ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΎΠΉ ΡƒΠΆΠ΅ зарСгистрированных Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² ΠΈ TLS-сСртификатов с ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹ΠΌΠΈ ΠΈΠΌΠ΅Π½Π°ΠΌΠΈ. Π§Ρ‚ΠΎ касаСтся HTTPS-сСртификатов, Ρ‚ΠΎ Ρ‡Π΅Ρ€Π΅Π· Π»ΠΎΠ³ΠΈ Certificate Transparency Π±Ρ‹Π»ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€Π΅Π½ΠΎ 300 Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² с ΠΎΠΌΠΎΠ³Π»ΠΈΡ„Π°ΠΌΠΈ, ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… для 15 Π±Ρ‹Π»Π° зафиксирована гСнСрация сСртификатов.

ΠΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Π΅ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Ρ‹ Chrome ΠΈ Firefox ΠΎΡ‚ΠΎΠ±Ρ€Π°ΠΆΠ°ΡŽΡ‚ ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Π΅ Π΄ΠΎΠΌΠ΅Π½Ρ‹ Π² адрСсной строкС Π² Π½ΠΎΡ‚Π°Ρ†ΠΈΠΈ с прСфиксом «xn--«, Ρ‚Π΅ΠΌ Π½Π΅ ΠΌΠ΅Π½Π΅Π΅ Π² ссылках Π΄ΠΎΠΌΠ΅Π½Ρ‹ выглядят Π±Π΅Π· прСобразования, Ρ‡Ρ‚ΠΎ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ для вставки Π½Π° страницы врСдоносных рСсурсов ΠΈΠ»ΠΈ ссылок, ΠΏΠΎΠ΄ Π²ΠΈΠ΄ΠΎΠΌ ΠΈΡ… Π·Π°Π³Ρ€ΡƒΠ·ΠΈ с Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Ρ… сайтов. НапримСр, Π½Π° ΠΎΠ΄Π½ΠΎΠΌ ΠΈΠ· выявлСнных Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² с ΠΎΠΌΠΎΠ³Π»ΠΈΡ„Π°ΠΌΠΈ Π±Ρ‹Π»ΠΎ зафиксировано распространСниС врСдоносного Π²Π°Ρ€ΠΈΠ°Π½Ρ‚Π° Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠΈ jQuery.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ