{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"V\u00f5imalus registreerida phishing-domeene, millel on sarnased unicode-s\u00fcmbolid nimes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uuringud firma Soluble poolt tuvastasid<\/a><\/noindex> uus domeenide registreerimise meetod homogl\u00fc\u00fcfid<\/a><\/noindex>, mis n\u00e4iliselt sarnanevad teiste domeenidega, kuid on tegelikult erinevad, kuna sisaldavad s\u00fcmboleid, millel on erinev t\u00e4hendus. Sellised rahvusvahelised domeenid (IDN<\/a><\/noindex>) ei pruugi esmapilgul eristuda tuntud ettev\u00f5tete ja teenuste domeenidest, mis v\u00f5imaldab neid kasutada phishing'i jaoks, sealhulgas saada neile korrektseid TLS-sertifikaate.<\/p>\n

Klassikaline IDN-domeenide vahetus on juba ammu blokeeritud brauserites ja registreerijate poolt, kuna on kehtestatud reegel, et eri t\u00e4hestikutest p\u00e4rit s\u00fcmboleid ei tohi segada. N\u00e4iteks ei saa luua t\u00e4iendavat domeeni apple.com (xn--pple-43d.com), asendades ladina «a» (U+0061) sirge kirillitsa «\u0430» (U+0430), kuna eri t\u00e4hestike t\u00e4hti ei tohi domeenis segada. 2017. aastal lahendus<\/a><\/noindex> sarnase kaitse \u00fcletamiseks, kasutades domeenis ainult unicode-s\u00fcmboleid, ilma ladina t\u00e4htedeta (n\u00e4iteks kasutades sarnaseid keele s\u00fcmboleid, mis meenutavad ladina t\u00e4hti).<\/p>\n

N\u00fc\u00fcd on leitud veel \u00fcks kaitse \u00fcletamise meetod, mille alusel registraatorid blokeerivad ladina ja Unicode segamise, kuid kui domeenis m\u00e4rgitud Unicode-s\u00fcmbolid kuuluvad ladina t\u00e4hestiku gruppi, on selline segamine lubatud, kuna s\u00fcmbolid kuuluvad \u00fchte t\u00e4hestikku. Probleem seisneb selles, et laienevas Unicode Latin IPA<\/a><\/noindex> on homogl\u00fc\u00fcfid, mis on sarnased teiste ladina t\u00e4hestiku s\u00fcmbolitega:
\ns\u00fcmbol «ɑ<\/a><\/noindex>» meenutab «a», «ɡ<\/a><\/noindex>» \u2014 «g», «ɩ<\/a><\/noindex>» \u2014 «l». <\/p>\n

\"V\u00f5imalus<\/a><\/noindex><\/center><\/p>\n

Domeenide registreerimise v\u00f5imalus, kus ladina t\u00e4hed segunevad m\u00e4rgitud Unicode s\u00fcmbolitega, avastati registraatoris Verisign (teisi registraatoreid ei kontrollitud), ja alamdomeene suudeti luua teenustes Amazon, Google, Wasabi ja DigitalOcean. Probleem tuvastati eelmisel novembril ja hoolimata saadetud teavitustest, lahendati see viimase hetke jooksul ainult Amazoni ja Verisignis kolme kuu p\u00e4rast.<\/p>\n

Eksperimendi k\u00e4igus kulutasid teadlased 400 dollarit, et registreerida Verisignis j\u00e4rgmised domeenid:<\/p>\n