નામમાં સમાન યુનિકોડ અક્ષરો સાથે ફિશિંગ ડોમેન્સ રજીસ્ટર કરવાની ક્ષમતા

દ્રાવ્યમાંથી સંશોધકો જાહેર કર્યું સાથે ડોમેન્સ રજીસ્ટર કરવાની નવી રીત હોમોગ્લિફ્સ, અન્ય ડોમેન્સ જેવા દેખાવમાં સમાન છે, પરંતુ એક અલગ અર્થ સાથે અક્ષરોની હાજરીને કારણે વાસ્તવમાં અલગ છે. સમાન આંતરરાષ્ટ્રીયકૃત ડોમેન્સ (I.D.N.) પ્રથમ નજરમાં જાણીતી કંપનીઓ અને સેવાઓના ડોમેન્સથી અલગ ન હોઈ શકે, જે તેમને ફિશિંગ માટે ઉપયોગમાં લેવાની મંજૂરી આપે છે, જેમાં તેમના માટે સાચા TLS પ્રમાણપત્રો મેળવવાનો સમાવેશ થાય છે.

બ્રાઉઝર્સ અને રજિસ્ટ્રારમાં સમાન દેખાતા IDN ડોમેન દ્વારા ક્લાસિક અવેજી લાંબા સમયથી અવરોધિત છે, વિવિધ મૂળાક્ષરોમાંથી અક્ષરોના મિશ્રણ પર પ્રતિબંધને કારણે આભાર. ઉદાહરણ તરીકે, બનાવટી ડોમેન apple.com (“xn--pple-43d.com”) લેટિન “a” (U+0061) ને સિરિલિક “a” (U+0430) સાથે બદલીને બનાવી શકાતું નથી, કારણ કે ડોમેનમાં અક્ષરોને વિવિધ મૂળાક્ષરોમાંથી મિશ્રિત કરવાની મંજૂરી નથી. 2017 માં હતી મળી લેટિન મૂળાક્ષરોનો ઉપયોગ કર્યા વિના, ડોમેનમાં ફક્ત યુનિકોડ અક્ષરોનો ઉપયોગ કરીને આવા રક્ષણને બાયપાસ કરવાની રીત (ઉદાહરણ તરીકે, લેટિન જેવા અક્ષરો સાથે ભાષા પ્રતીકોનો ઉપયોગ કરવો).

હવે રજિસ્ટ્રાર લેટિન અને યુનિકોડના મિશ્રણને અવરોધે છે તેના આધારે સંરક્ષણને બાયપાસ કરવાની બીજી એક પદ્ધતિ મળી આવી છે, પરંતુ જો ડોમેનમાં ઉલ્લેખિત યુનિકોડ અક્ષરો લેટિન અક્ષરોના જૂથના હોય, તો આવા મિશ્રણને મંજૂરી આપવામાં આવે છે, કારણ કે અક્ષરો લેટિન અક્ષરોના જૂથના છે. સમાન મૂળાક્ષરો. સમસ્યા એ છે કે એક્સ્ટેંશનમાં યુનિકોડ લેટિન IPA લેટિન મૂળાક્ષરોના અન્ય અક્ષરોના લેખનમાં સમાન હોમોગ્લિફ્સ છે:
પ્રતીક "ɑ"એ" જેવું લાગે છે, "ɡ"-"જી", "ɩ"-"l".

ડોમેન્સ રજીસ્ટર કરવાની સંભાવના કે જેમાં લેટિન મૂળાક્ષરોને ચોક્કસ યુનિકોડ અક્ષરો સાથે મિશ્રિત કરવામાં આવે છે તે રજિસ્ટ્રાર વેરિસાઇન દ્વારા ઓળખવામાં આવી હતી (અન્ય રજિસ્ટ્રારની ચકાસણી કરવામાં આવી ન હતી), અને એમેઝોન, ગૂગલ, વસાબી અને ડિજિટલઓશનની સેવાઓમાં સબડોમેન્સ બનાવવામાં આવ્યા હતા. ગયા વર્ષે નવેમ્બરમાં સમસ્યાની શોધ થઈ હતી અને સૂચનાઓ મોકલવામાં આવી હોવા છતાં, ત્રણ મહિના પછી તે માત્ર એમેઝોન અને વેરિસાઇનમાં છેલ્લી ઘડીએ ઠીક કરવામાં આવી હતી.

પ્રયોગ દરમિયાન, સંશોધકોએ Verisign સાથે નીચેના ડોમેન્સ રજીસ્ટર કરવા માટે $400 ખર્ચ્યા:

• amɑzon.com
• chɑse.com
• sɑlesfor.com
• .mɑil.com
• ɑppɩe.com
• ebɑy.com
• aticstatic.com
• steɑmppowered.com
• theɡguardian.com
• theverɡe.com
• washingtonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩoudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• માઇક્રોસોફ્ટɩન ડોટ કોમ
• ɑmɑzonɑws.com
• roidndroid.com
• netfɩix.com
• nvidiɑ.com
• .oogɩe.com

સંશોધકોએ પણ લોન્ચ કર્યું ઑનલાઇન સેવા સમાન નામો સાથે પહેલાથી નોંધાયેલ ડોમેન્સ અને TLS પ્રમાણપત્રો તપાસવા સહિત, હોમોગ્લિફ્સ સાથે સંભવિત વિકલ્પો માટે તમારા ડોમેન્સ તપાસવા માટે. HTTPS પ્રમાણપત્રો માટે, પ્રમાણપત્ર પારદર્શિતા લોગ દ્વારા હોમોગ્લિફ્સ સાથેના 300 ડોમેન્સ તપાસવામાં આવ્યા હતા, જેમાંથી 15 માટે પ્રમાણપત્રોની પેઢી રેકોર્ડ કરવામાં આવી હતી.

વર્તમાન ક્રોમ અને ફાયરફોક્સ બ્રાઉઝર આવા ડોમેન્સ એડ્રેસ બારમાં નોટેશનમાં "xn--" ઉપસર્ગ સાથે પ્રદર્શિત કરે છે, જો કે, લિંક્સમાં ડોમેન્સ રૂપાંતર વિના દેખાય છે, જેનો ઉપયોગ દૂષિત સંસાધનો અથવા પૃષ્ઠો પર લિંક્સ દાખલ કરવા માટે થઈ શકે છે. તેમને કાયદેસર સાઇટ્સ પરથી ડાઉનલોડ કરવા માટે. ઉદાહરણ તરીકે, હોમોગ્લિફ્સ સાથે ઓળખાયેલ ડોમેન્સમાંથી એક પર, jQuery લાઇબ્રેરીના દૂષિત સંસ્કરણનું વિતરણ રેકોર્ડ કરવામાં આવ્યું હતું.

સોર્સ: opennet.ru