{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Muligheden for at registrere phishing-dom\u00e6ner med lignende unicode-tegn i navnet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Soluble har identificeret<\/a><\/noindex> en ny m\u00e5de at registrere dom\u00e6ner med homoglyphs<\/a><\/noindex>, der ligner andre dom\u00e6ner, men faktisk adskiller sig p\u00e5 grund af tilstedev\u00e6relsen af tegn med en anden betydning. S\u00e5danne internationaliserede dom\u00e6ner (IDN<\/a><\/noindex>) kan ved f\u00f8rste \u00f8jekast ikke skelnes fra dom\u00e6ner til kendte virksomheder og tjenester, hvilket muligg\u00f8r brugen af dem til phishing, herunder modtagelse af gyldige TLS-certifikater for dem.<\/p>\n

Den klassiske spoofing via en visuelt lignende IDN-dom\u00e6ne er l\u00e6nge blevet blokeret af browsere og registrarer, takket v\u00e6re forbuddet mod blanding af tegn fra forskellige alfabeter. For eksempel kan en falsk dom\u00e6ne apple.com («xn--pple-43d.com») ikke oprettes ved at erstatte den latinske «a» (U+0061) med den kyrilliske «\u0430» (U+0430), da blanding af bogstaver fra forskellige alfabeter i dom\u00e6net ikke er tilladt. I 2017 blev der found<\/a><\/noindex> fundet en metode til at omg\u00e5 denne beskyttelse ved kun at bruge unicode-tegn i dom\u00e6net uden at bruge latinske tegn (f.eks. ved hj\u00e6lp af tegn fra sprog med lignende symboler til latinske).<\/p>\n

Nu er der fundet endnu en metode til at omg\u00e5 beskyttelsen, baseret p\u00e5 at registratorer blokerer blanding af latinske og Unicode-tegn, men hvis de angivne Unicode-tegn i dom\u00e6net tilh\u00f8rer gruppen af latinske tegn, er s\u00e5dan blanding tilladt, da tegnene tilh\u00f8rer det samme alfabet. Problemet er, at der i udvidelsen Unicode Latin IPA<\/a><\/noindex> findes homoglyphs, der ligner andre tegn i det latinske alfabet:
\nsymbolet «ɑ<\/a><\/noindex>» minder om «a», «ɡ<\/a><\/noindex>» — «g», «ɩ<\/a><\/noindex>» — «l». <\/p>\n

\"Muligheden<\/a><\/noindex><\/center><\/p>\n

Muligheden for at registrere dom\u00e6ner, hvor latinske tegn blandes med de angivne Unicode-tegn, er blevet identificeret hos registratoren Verisign (andre registratorer er ikke blevet tjekket), og underdom\u00e6ner er blevet oprettet i tjenester som Amazon, Google, Wasabi og DigitalOcean. Problemet blev opdaget i november sidste \u00e5r, og p\u00e5 trods af de sendte meddelelser blev det f\u00f8rst i sidste \u00f8jeblik l\u00f8st i Amazon og Verisign tre m\u00e5neder senere.<\/p>\n

Under eksperimentet har forskerne brugt 400 dollars p\u00e5 at registrere f\u00f8lgende dom\u00e6ner hos Verisign:<\/p>\n