প্রমাণীকরণ বাইপাস করতে অনুরূপ ইউনিকোড অক্ষর ব্যবহার করা

GitHub হতে নিষ্কাশিত একটি আক্রমণের জন্য সংবেদনশীল যা আপনাকে ইমেলে ইউনিকোড অক্ষরগুলির ম্যানিপুলেশনের মাধ্যমে একটি অ্যাকাউন্টে অ্যাক্সেস বাজেয়াপ্ত করতে দেয়৷ সমস্যা হল যে কিছু ইউনিকোড অক্ষর, ছোট হাতের বা বড় হাতের রূপান্তর ফাংশন ব্যবহার করার সময়, নিয়মিত অক্ষরে অনুবাদ করা হয় যা শৈলীতে একই রকম (যখন বেশ কয়েকটি ভিন্ন অক্ষরকে একটি অক্ষরে অনুবাদ করা হয় - উদাহরণস্বরূপ, তুর্কি অক্ষর "ı" এবং "i " যখন বড় অক্ষরে রূপান্তরিত হয় তখন "I" তে রূপান্তরিত হয়)।

কিছু পরিষেবা এবং অ্যাপ্লিকেশনে লগইন প্যারামিটার চেক করার আগে, ব্যবহারকারীর সরবরাহ করা ডেটা প্রথমে বড় বা ছোট হাতের অক্ষরে রূপান্তরিত হয় এবং তারপর ডাটাবেসে চেক করা হয়। যদি একটি পরিষেবা লগইন বা ইমেলে ইউনিকোড অক্ষর ব্যবহারের অনুমতি দেয়, তাহলে আক্রমণকারী একটি আক্রমণ চালানোর জন্য অনুরূপ ইউনিকোড অক্ষর ব্যবহার করতে পারে যা ইউনিকোড কেস ম্যাপিং সংঘর্ষে সংঘর্ষগুলি পরিচালনা করে।

'ß'.toUpperCase() == 'ss'.toUpperCase() // 0x0131
'K'.toLowerCase() == 'K'.toLowerCase() // 0x212A
'John@Gıthub.com'.toUpperCase() =='[ইমেল সুরক্ষিত]'.toUpperCase()

GitHub এ আক্রমণকারী পারা একটি ভুলে যাওয়া পাসওয়ার্ড পুনরুদ্ধারের জন্য ফর্মের মাধ্যমে, ফর্মে একটি ঠিকানা নির্দেশ করে অন্য ইমেলে একটি পুনরুদ্ধার কোড পাঠানো শুরু করুন যাতে একটি ইউনিকোড অক্ষর রয়েছে যা সংঘর্ষ ঘটায় (উদাহরণস্বরূপ, পরিবর্তে [ইমেল সুরক্ষিত] ইমেইল m নির্দেশিত ছিলı[ইমেল সুরক্ষিত]) ঠিকানাটি পরীক্ষায় উত্তীর্ণ হয়েছে কারণ এটি বড় হাতের অক্ষরে রূপান্তরিত হয়েছে এবং আসল ঠিকানার সাথে মিলেছে ([ইমেল সুরক্ষিত] ), কিন্তু চিঠিটি পাঠানোর সময় এটিকে প্রতিস্থাপিত করা হয়েছিল এবং পুনরুদ্ধার কোডটি একটি জাল ঠিকানায় পাঠানো হয়েছিল (mı[ইমেল সুরক্ষিত]).

কিছুটা চরিত্র, রেজিস্টার রূপান্তর করার সময় সংঘর্ষ ঘটায়:

ß 0x00DF SS
0x0131 আমি
ſ 0x017F এস
0xFB00 FF
0xFB01 FI
FL 0xFB02 FL
0xFB03 FFI
0xFB04 FFL
FL 0xFB05 ST
0xFB06 ST
K 0x212A k

উত্স: opennet.ru