{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Possibilit\u00e9 d'enregistrer des domaines de phishing avec des caract\u00e8res unicode similaires dans le nom","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'entreprise Soluble ont identifi\u00e9<\/a><\/noindex> une nouvelle m\u00e9thode d'enregistrement de domaines avec des homographes<\/a><\/noindex>, ressemblant ext\u00e9rieurement \u00e0 d'autres domaines, mais en r\u00e9alit\u00e9 diff\u00e9rents en raison de la pr\u00e9sence de caract\u00e8res ayant une signification diff\u00e9rente. De tels domaines internationalis\u00e9s (IDN<\/a><\/noindex>) peuvent \u00e0 premi\u00e8re vue ne pas se distinguer des domaines d'entreprises et de services connus, ce qui permet de les utiliser pour le phishing, y compris en obtenant pour eux des certificats TLS valides.<\/p>\n

La substitution classique via un domaine IDN visuellement similaire est depuis longtemps bloqu\u00e9e par les navigateurs et les registraires, gr\u00e2ce \u00e0 l'interdiction de m\u00e9langer des caract\u00e8res de diff\u00e9rents alphabets. Par exemple, le domaine contrefait \u0430pple.com (xn--pple-43d.com) ne pourra pas \u00eatre cr\u00e9\u00e9 en rempla\u00e7ant la lettre latine \u00ab a \u00bb (U+0061) par la lettre cyrillique \u00ab \u0430 \u00bb (U+0430), car le m\u00e9lange de lettres provenant de diff\u00e9rents alphabets n'est pas autoris\u00e9. En 2017, il a \u00e9t\u00e9 m\u00e9thode<\/a><\/noindex> d'\u00e9vitement de cette protection a \u00e9t\u00e9 trouv\u00e9e en utilisant uniquement des caract\u00e8res unicode dans le domaine, sans utiliser de caract\u00e8res latins (par exemple, \u00e0 l'aide de symboles de langues ayant des caract\u00e8res ressemblant \u00e0 ceux de l'alphabet latin).<\/p>\n

Maintenant, une autre m\u00e9thode d'\u00e9vitement de la protection a \u00e9t\u00e9 d\u00e9couverte, fond\u00e9e sur le fait que les registraires bloquent le m\u00e9lange de caract\u00e8res latins et Unicode, mais si les caract\u00e8res Unicode sp\u00e9cifi\u00e9s dans le domaine appartiennent au groupe des caract\u00e8res latins, un tel m\u00e9lange est permis, car les caract\u00e8res appartiennent au m\u00eame alphabet. Le probl\u00e8me est que dans l'extension Unicode Latin IPA<\/a><\/noindex> il existe des homographes qui ressemblent par leur \u00e9criture \u00e0 d'autres symboles de l'alphabet latin :
\nle symbole \u00ab\u0255<\/a><\/noindex>\u00bb ressemble \u00e0 \u00ab a \u00bb, \u00ab\u028d<\/a><\/noindex>\u00bb \u2014 \u00ab g \u00bb, \u00ab\u0283<\/a><\/noindex>\u00bb \u2014 \u00ab l \u00bb. <\/p>\n

\"Possibilit\u00e9<\/a><\/noindex><\/center><\/p>\n

La possibilit\u00e9 d'enregistrer des domaines dans lesquels les caract\u00e8res latins sont m\u00e9lang\u00e9s avec les caract\u00e8res Unicode sp\u00e9cifi\u00e9s a \u00e9t\u00e9 d\u00e9tect\u00e9e chez le registraire Verisign (les autres registraires n'ont pas \u00e9t\u00e9 v\u00e9rifi\u00e9s), et des sous-domaines ont pu \u00eatre cr\u00e9\u00e9s sur des services comme Amazon, Google, Wasabi et DigitalOcean. Le probl\u00e8me a \u00e9t\u00e9 d\u00e9couvert en novembre dernier et, malgr\u00e9 les notifications envoy\u00e9es, il n'a \u00e9t\u00e9 r\u00e9solu qu'\u00e0 la derni\u00e8re minute dans Amazon et Verisign trois mois plus tard.<\/p>\n

Au cours de l'exp\u00e9rience, les chercheurs ont d\u00e9pens\u00e9 400 dollars pour enregistrer chez Verisign les domaines suivants :<\/p>\n