{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"La posibilidad de registrar dominios de phishing con s\u00edmbolos unicode similares en el nombre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de la empresa Soluble detectaron<\/a><\/noindex> un nuevo m\u00e9todo de registro de dominios con hom\u00f3grafos<\/a><\/noindex>, que se parecen externamente a otros dominios, pero se diferencian realmente debido a la presencia de s\u00edmbolos con diferentes significados. Tales dominios internacionalizados (IDN<\/a><\/noindex>) a primera vista pueden no distinguirse de los dominios de empresas y servicios conocidos, lo que permite su uso para el phishing, incluy\u00e9ndose la obtenci\u00f3n de certificados TLS correctos para ellos.<\/p>\n

La suplantaci\u00f3n cl\u00e1sica a trav\u00e9s de un dominio IDN similar ha sido bloqueada en los navegadores y registradores debido a la prohibici\u00f3n de mezclar caracteres de diferentes alfabetos. Por ejemplo, no se puede crear un dominio sustituto a\uf8ffple.com («xn--pple-43d.com») al reemplazar la 'a' latina (U+0061) por la '\u0430' cir\u00edlica (U+0430), ya que no se permite mezclar letras de diferentes alfabetos en el dominio. En 2017, se en la dependencia del paquete NPM event-stream, y el c\u00f3digo malicioso se hab\u00eda descargado aproximadamente 8 millones de veces. Los paquetes malignos tambi\u00e9n<\/a><\/noindex> una forma de eludir dicha protecci\u00f3n mediante el uso de solo caracteres unicode en el dominio, sin utilizar caracteres latinos (por ejemplo, mediante el uso de s\u00edmbolos de idiomas con caracteres similares a los latinos).<\/p>\n

Ahora se ha encontrado otro m\u00e9todo para eludir la protecci\u00f3n, basado en el hecho de que los registradores bloquean la mezcla de lat\u00edn y Unicode, pero si los caracteres Unicode especificados en el dominio pertenecen al grupo de caracteres latinos, se permite esta mezcla, ya que los caracteres pertenecen al mismo alfabeto. El problema es que en la extensi\u00f3n Unicode Latin IPA<\/a><\/noindex> hay hom\u00f3grafos que se parecen por escrito a otros s\u00edmbolos del alfabeto latino:
\ns\u00edmbolo «ɑ<\/a><\/noindex>» se asemeja a «a», «ɡ<\/a><\/noindex>» — «g», «ɩ<\/a><\/noindex>» — «l». <\/p>\n

\"La<\/a><\/noindex><\/center><\/p>\n

La posibilidad de registrar dominios donde el alfabeto latino se mezcla con los s\u00edmbolos Unicode especificados fue identificada en el registrador Verisign (no se verificaron otros registradores), y se pudieron crear subdominios en servicios como Amazon, Google, Wasabi y DigitalOcean. El problema fue descubierto en noviembre del a\u00f1o pasado y, a pesar de las notificaciones enviadas, despu\u00e9s de tres meses, solo fue solucionado en el \u00faltimo momento en Amazon y Verisign.<\/p>\n

Durante el experimento, los investigadores gastaron 400 d\u00f3lares para registrar en Verisign los siguientes dominios:<\/p>\n