নামের অনুরূপ ইউনিকোড অক্ষর সহ ফিশিং ডোমেন নিবন্ধন করার ক্ষমতা

দ্রবণীয় থেকে গবেষকরা প্রকাশিত এর সাথে ডোমেইন নিবন্ধন করার একটি নতুন উপায় হোমোগ্লিফ, অন্যান্য ডোমেনের মত দেখতে কিন্তু ভিন্ন অর্থ সহ অক্ষরের উপস্থিতির কারণে আসলে ভিন্ন। অনুরূপ আন্তর্জাতিক ডোমেইন (আইডিএন) প্রথম নজরে সুপরিচিত কোম্পানি এবং পরিষেবাগুলির ডোমেনগুলির থেকে আলাদা নাও হতে পারে, যা তাদের জন্য সঠিক TLS শংসাপত্র প্রাপ্ত করা সহ ফিশিংয়ের জন্য ব্যবহার করার অনুমতি দেয়৷

আপাতদৃষ্টিতে অনুরূপ IDN ডোমেনের মাধ্যমে ক্লাসিক প্রতিস্থাপন ব্রাউজার এবং রেজিস্ট্রারগুলিতে দীর্ঘকাল অবরুদ্ধ করা হয়েছে, বিভিন্ন বর্ণমালা থেকে অক্ষর মিশ্রিত করার উপর নিষেধাজ্ঞার জন্য ধন্যবাদ। উদাহরণস্বরূপ, একটি ডামি ডোমেন apple.com (“xn--pple-43d.com”) ল্যাটিন “a” (U+0061) কে সিরিলিক “a” (U+0430) দিয়ে প্রতিস্থাপন করে তৈরি করা যাবে না, যেহেতু ডোমেনে বিভিন্ন বর্ণমালা থেকে অক্ষর মিশ্রিত করা অনুমোদিত নয়। 2017 সালে ছিল পাওয়া গেছে ল্যাটিন বর্ণমালা ব্যবহার না করে ডোমেনে শুধুমাত্র ইউনিকোড অক্ষর ব্যবহার করে এই ধরনের সুরক্ষা বাইপাস করার একটি উপায় (উদাহরণস্বরূপ, ল্যাটিনের অনুরূপ অক্ষর সহ ভাষার প্রতীক ব্যবহার করে)।

এখন সুরক্ষা বাইপাস করার আরেকটি পদ্ধতি পাওয়া গেছে, এই সত্যটির উপর ভিত্তি করে যে রেজিস্ট্রাররা ল্যাটিন এবং ইউনিকোড মেশানো ব্লক করে, কিন্তু যদি ডোমেনে নির্দিষ্ট করা ইউনিকোড অক্ষরগুলি ল্যাটিন অক্ষরগুলির একটি গ্রুপের অন্তর্গত, তাহলে এই ধরনের মিশ্রণ অনুমোদিত, যেহেতু অক্ষরগুলি তাদের অন্তর্গত। একই বর্ণমালা। সমস্যা হল এক্সটেনশনে ইউনিকোড ল্যাটিন আইপিএ ল্যাটিন বর্ণমালার অন্যান্য অক্ষরের লেখার মতো সমজাতীয় বর্ণ রয়েছে:
প্রতীক "ɑ"অনুরূপ "a", "ɡ"-"জি", "ɩ"-"l"।

যে ডোমেনগুলিতে ল্যাটিন বর্ণমালা নির্দিষ্ট ইউনিকোড অক্ষরের সাথে মিশ্রিত করা হয়েছে তা নিবন্ধনকারী ভেরিসাইন (অন্যান্য নিবন্ধকদের পরীক্ষা করা হয়নি) দ্বারা চিহ্নিত করা হয়েছিল এবং অ্যামাজন, গুগল, ওয়াসাবি এবং ডিজিটাল ওশেনের পরিষেবাগুলিতে সাবডোমেনগুলি তৈরি করা হয়েছিল। সমস্যাটি গত বছরের নভেম্বরে আবিষ্কৃত হয়েছিল এবং বিজ্ঞপ্তি পাঠানো সত্ত্বেও, তিন মাস পরে এটি শুধুমাত্র অ্যামাজন এবং ভেরিসাইন-এ শেষ মুহূর্তে ঠিক করা হয়েছিল।

পরীক্ষার সময়, গবেষকরা Verisign-এর সাথে নিম্নলিখিত ডোমেনগুলি নিবন্ধন করতে $400 খরচ করেছেন:

• amɑzon.com
• chɑse.com
• sɑlesfor.com
• ɑmɑil.com
• .ppɩe.com
• ebɑy.com
• স্ট্যাটিক.কম
• steɑmppowered.com
• theɡguardian.com
• theverɡe.com
• washin .tonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩoudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• microsoftonɩine.com ɩ
• mɑzonɑws.com
• android.com
• নেটফিক্স.কম
• nvidiɑ.com
• ɩoogɩe.com

গবেষকরাও চালু করেছেন অনলাইন পরিষেবা ইতিমধ্যেই নিবন্ধিত ডোমেন এবং একই নামের TLS শংসাপত্রগুলি পরীক্ষা করা সহ হোমোগ্লিফগুলির সাথে সম্ভাব্য বিকল্পগুলির জন্য আপনার ডোমেনগুলি পরীক্ষা করতে৷ এইচটিটিপিএস শংসাপত্রের জন্য, 300টি সমজাতীয় ডোমেন শংসাপত্রের স্বচ্ছতা লগের মাধ্যমে পরীক্ষা করা হয়েছিল, যার মধ্যে 15টির জন্য শংসাপত্রের প্রজন্ম রেকর্ড করা হয়েছিল।

বর্তমান ব্রাউজার ক্রোম এবং ফায়ারফক্স এই জাতীয় ডোমেনগুলিকে অ্যাড্রেস বারে স্বরলিপিতে "xn--" উপসর্গ সহ প্রদর্শন করে, তবে, লিঙ্কগুলিতে ডোমেইনগুলি রূপান্তর ছাড়াই প্রদর্শিত হয়, যা ছদ্মবেশে পৃষ্ঠাগুলিতে ক্ষতিকারক সংস্থান বা লিঙ্কগুলি সন্নিবেশ করতে ব্যবহার করা যেতে পারে। বৈধ সাইট থেকে ডাউনলোড করার জন্য। উদাহরণস্বরূপ, হোমোগ্লিফ সহ চিহ্নিত ডোমেনগুলির একটিতে, jQuery লাইব্রেরির একটি দূষিত সংস্করণের বিতরণ রেকর্ড করা হয়েছিল।

উত্স: opennet.ru