{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"V\u00f5imalus registreerida phishing-domeene sarnaste unicode-m\u00e4rkidega nimedes.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uurijad ettev\u00f5ttest Soluble tuvastasid<\/a><\/noindex> on leidnud uue viisi domeenide registreerimiseks h\u00e4\u00e4likutega<\/a><\/noindex>, mis n\u00e4evad v\u00e4lja sarnased teistele domeenidele, kuid erinevad tegelikult selle poolest, et need sisaldavad s\u00fcmboleid, millel on erinev t\u00e4hendus. Sellised internacionaliseeritud domeenid (IDN<\/a><\/noindex>) v\u00f5ivad esmapilgul mitte erineda tuntud ettev\u00f5tete ja teenuste domeenidest, mis v\u00f5imaldab neid kasutada phishing'is, sealhulgas hankides nende jaoks kehtivaid TLS-sertifikaate.<\/p>\n

Klassikaline IDN-domeenide valeidentiteedi kasutamine on juba pikka aega blokeeritud brauserites ja registreerijate poolt, t\u00e4nu erinevate t\u00e4hestike m\u00e4rkide segamise keelule. N\u00e4iteks on v\u00f5imatu luua vale domeeni apple.com («xn--pple-43d.com») asendades ladina «a» (U+0061) kirillitsa «\u0430» (U+0430) m\u00e4rkidega, kuna domeenis ei lubata kasutada erinevate t\u00e4hestike t\u00e4hti. Aastal 2017 on lahendus sellele kaitsele, kasutades domeenis ainult unicode-s\u00fcmboleid, ilma ladina t\u00e4hestikku kasutamata (n\u00e4iteks, kasutades keeles\u00fcmboleid, mis n\u00e4evad v\u00e4lja sarnased ladina t\u00e4hestiku s\u00fcmbolitega).<\/a><\/noindex> meetod, mille abil \u00fcletada sarnast kaitset, kasutades domeenis ainult unicode-m\u00e4rke ilma ladina t\u00e4hestiku kasutamiseta (n\u00e4iteks keeltes, mille s\u00fcmbolid sarnanevad ladina s\u00fcmbolitega).<\/p>\n

N\u00fc\u00fcd on leitud veel \u00fcks meetod kaitse \u00fcletamiseks, mis p\u00f5hineb sellel, et registreerijad blokeerivad ladina ja Unicode'i segamise, kuid kui domeenis esitatud Unicode'i s\u00fcmbolid kuuluvad ladina s\u00fcmbolite r\u00fchma, siis on selline segamine lubatud, kuna s\u00fcmbolid kuuluvad \u00fchte t\u00e4hestikku. Probleem on selles, et laienduses Unicode Latin IPA<\/a><\/noindex> on omoglifid, mis n\u00e4evad v\u00e4lja sarnased teiste ladina t\u00e4hestiku s\u00fcmbolitega:
\nm\u00e4rk «ɑ<\/a><\/noindex>» sarnane «a»ga, «ɡ<\/a><\/noindex>» \u2014 «g», «ɩ<\/a><\/noindex>» \u2014 «l». <\/p>\n

\"V\u00f5imalus<\/a><\/noindex><\/center><\/p>\n

Domeenide registreerimise v\u00f5imalus, kus ladina keelt segatakse esitatud Unicode'i s\u00fcmbolitega, on tuvastatud registreerijalt Verisign (teisi registreerijaid ei kontrollitud), ja alamdomeene on v\u00f5imalik luua teenustes Amazon, Google, Wasabi ja DigitalOcean. Probleem tuvastati eelmise aasta novembris ja vaatamata saadetud teavitustele, lahendati see kolme kuu p\u00e4rast viimase hetkeni ainult Amazoni ja Verisigni poolt.<\/p>\n

Katse k\u00e4igus kulutasid teadlased 400 dollarit, et registreerida Verisignis j\u00e4rgmised domeenid:<\/p>\n