{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"M\u00f6glichkeit zur Registrierung von Phishing-Domains mit \u00e4hnlichen Unicode-Zeichen im Namen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von Soluble entdeckten<\/a><\/noindex> neue Methode zur Registrierung von Domains mit Homographen<\/a><\/noindex>, die \u00e4u\u00dferlich anderen Domains \u00e4hneln, sich aber tats\u00e4chlich durch das Vorhandensein von Symbolen mit abweichender Bedeutung unterscheiden. Solche internationalisierten Domains (IDN<\/a><\/noindex>) k\u00f6nnen auf den ersten Blick von den Domains bekannter Unternehmen und Dienste nicht unterschieden werden, was ihre Verwendung f\u00fcr Phishing erm\u00f6glicht, einschlie\u00dflich der Erhaltung korrekter TLS-Zertifikate f\u00fcr sie.<\/p>\n

Die klassische T\u00e4uschung durch einen optisch \u00e4hnlichen IDN-Domain wird seit langem von Browsern und Registraren blockiert, dank des Verbots, Zeichen aus verschiedenen Alphabeten zu mischen. Zum Beispiel kann eine Fake-Domain apple.com (xn--pple-43d.com) nicht erstellt werden, indem das lateinische \u201ea\u201c (U+0061) durch das kyrlische \u201e\u0430\u201c (U+0430) ersetzt wird, da das Mischen von Buchstaben aus verschiedenen Alphabeten in einer Domain nicht erlaubt ist. Im Jahr 2017 wurde. entdeckt<\/a><\/noindex> Umgehungsweg dieser Art von Schutz entdeckt, indem nur Unicode-Zeichen in der Domain verwendet werden, ohne lateinische Zeichen (zum Beispiel unter Verwendung von Zeichen aus Sprachen mit \u00e4hnlichen Zeichen wie dem Lateinischen).<\/p>\n

Jetzt wurde eine weitere Methode zur Umgehung des Schutzes gefunden, basierend darauf, dass Registrare die Vermischung von Lateinschrift und Unicode blockieren, aber wenn die in der Domain angegebenen Unicode-Zeichen aus der Gruppe der lateinischen Zeichen stammen, ist eine solche Vermischung zul\u00e4ssig, da die Zeichen zu einem Alphabet geh\u00f6ren. Das Problem ist, dass in der Erweiterung Unicode Latin IPA<\/a><\/noindex> Homographen vorhanden sind, die in ihrer Schreibweise anderen Zeichen des lateinischen Alphabets \u00e4hneln:
\nDas Symbol \u201e\u0250<\/a><\/noindex>\u201c erinnert an \u201ea\u201c, \u201e\u0284<\/a><\/noindex>\u201c \u2013 \u201eg\u201c, \u201e\u0285<\/a><\/noindex>\u201c \u2013 \u201el\u201c. <\/p>\n

\"M\u00f6glichkeit<\/a><\/noindex><\/center><\/p>\n

Die M\u00f6glichkeit, Domains zu registrieren, in denen Lateinschrift mit den angegebenen Unicode-Zeichen vermischt wird, wurde beim Registrar Verisign festgestellt (andere Registrare wurden nicht \u00fcberpr\u00fcft), und Subdomains konnten bei den Diensten Amazon, Google, Wasabi und DigitalOcean erstellt werden. Das Problem wurde im November letzten Jahres entdeckt und, trotz gesendeter Benachrichtigungen, drei Monate sp\u00e4ter in letzter Minute nur bei Amazon und Verisign behoben.<\/p>\n

Im Rahmen des Experiments gaben die Forscher 400 Dollar aus und registrierten bei Verisign die folgenden Domains:<\/p>\n