{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Die M\u00f6glichkeit, Phishing-Dom\u00e4nen mit \u00e4hnlichen Unicode-Zeichen im Namen zu registrieren,","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von Soluble haben<\/a><\/noindex> eine neue Methode zur Registrierung von Domains mit Homographen<\/a><\/noindex>, die \u00e4u\u00dferlich anderen Domains \u00e4hneln, sich jedoch tats\u00e4chlich durch das Vorhandensein von Symbolen mit unterschiedlichen Bedeutungen unterscheiden. Solche internationalisierten Domains (IDN<\/a><\/noindex>) k\u00f6nnen auf den ersten Blick von denen bekannter Unternehmen und Dienstleistungen nicht zu unterscheiden sein, was es erm\u00f6glicht, sie f\u00fcr Phishing zu verwenden, auch um g\u00fcltige TLS-Zertifikate daf\u00fcr zu erhalten.<\/p>\n

Die klassische Umgehung durch \u00e4u\u00dferlich \u00e4hnliche IDN-Domains wird seit langem von Browsern und Registraren blockiert, dank des Verbots der Mischung von Zeichen aus verschiedenen Alphabeten. Zum Beispiel kann die Ersatzdomain a.pple.com (xn--pple-43d.com) nicht durch den Austausch des lateinischen \u201ea\u201c (U+0061) gegen das kirillische \u201e\u0430\u201c (U+0430) erstellt werden, da die Mischung von Buchstaben aus verschiedenen Alphabeten in der Domain nicht zul\u00e4ssig ist. Im Jahr 2017 wurde entdeckt worden<\/a><\/noindex> Umgehungsmechanismus f\u00fcr einen solchen Schutz entdeckt, der die Verwendung von nur Unicode-Symbolen im Domainnamen erm\u00f6glichte, ohne Latine zu verwenden (zum Beispiel durch Verwendung von Zeichen einer Sprache, deren Symbole \u00c4hnlichkeiten mit lateinischen Zeichen aufweisen).<\/p>\n

Jetzt wurde eine weitere Methode zur Umgehung des Schutzes entdeckt, basierend darauf, dass Registrare die Mischung von lateinischen Buchstaben und Unicode blockieren. Wenn jedoch die im Domainnamen angegebenen Unicode-Zeichen zur Gruppe der lateinischen Zeichen geh\u00f6ren, wird eine solche Mischung erlaubt, da die Zeichen zu einem Alphabet geh\u00f6ren. Das Problem liegt darin, dass in der Erweiterung Unicode Latin IPA<\/a><\/noindex> homoglyphen vorhanden sind, die in der Schreibweise anderen Zeichen des lateinischen Alphabets \u00e4hneln:
\ndas Zeichen \u201e\u0250<\/a><\/noindex>\u201c \u00e4hnelt \u201ea\u201c, \u201e\u0183<\/a><\/noindex>\u201c \u2014 \u201eg\u201c, \u201e\u0285<\/a><\/noindex>\u201c \u2014 \u201el\u201c. <\/p>\n

\"Die<\/a><\/noindex><\/center><\/p>\n

Die M\u00f6glichkeit, Domains zu registrieren, die lateinische Buchstaben mit angegebenen Unicode-Zeichen mischen, wurde beim Registrar Verisign festgestellt (andere Registrar wurden nicht \u00fcberpr\u00fcft), und Subdomains konnten in den Services von Amazon, Google, Wasabi und DigitalOcean erstellt werden. Das Problem wurde im November letzten Jahres gefunden, und trotz gesendeter Benachrichtigungen wurde es nach drei Monaten nur in letzter Minute bei Amazon und Verisign behoben.<\/p>\n

Im Rahmen des Experiments gaben die Forscher 400 Dollar aus, um bei Verisign die folgenden Domains zu registrieren:<\/p>\n