नाम में समान यूनिकोड वर्णों के साथ फ़िशिंग डोमेन पंजीकृत करने की क्षमता

घुलनशील से शोधकर्ता दिखाया गया डोमेन पंजीकृत करने का एक नया तरीका समरूपता, दिखने में अन्य डोमेन के समान, लेकिन वास्तव में भिन्न अर्थ वाले वर्णों की उपस्थिति के कारण भिन्न है। समान अंतर्राष्ट्रीयकृत डोमेन (आईडीएन) पहली नज़र में प्रसिद्ध कंपनियों और सेवाओं के डोमेन से भिन्न नहीं हो सकता है, जो उन्हें फ़िशिंग के लिए उपयोग करने की अनुमति देता है, जिसमें उनके लिए सही टीएलएस प्रमाणपत्र प्राप्त करना भी शामिल है।

प्रतीत होता है कि समान आईडीएन डोमेन के माध्यम से क्लासिक प्रतिस्थापन लंबे समय से ब्राउज़रों और रजिस्ट्रारों में अवरुद्ध है, विभिन्न वर्णमालाओं के वर्णों के मिश्रण पर प्रतिबंध के कारण। उदाहरण के लिए, एक डमी डोमेन apple.com ("xn--pple-43d.com") लैटिन "a" (U+0061) को सिरिलिक "a" (U+0430) से प्रतिस्थापित करके नहीं बनाया जा सकता है, क्योंकि डोमेन में अलग-अलग वर्णमाला के अक्षरों को मिश्रित करने की अनुमति नहीं है। 2017 में था मिल गया लैटिन वर्णमाला का उपयोग किए बिना, डोमेन में केवल यूनिकोड वर्णों का उपयोग करके ऐसी सुरक्षा को बायपास करने का एक तरीका (उदाहरण के लिए, लैटिन के समान वर्णों वाले भाषा प्रतीकों का उपयोग करना)।

अब सुरक्षा को दरकिनार करने का एक और तरीका खोजा गया है, इस तथ्य के आधार पर कि रजिस्ट्रार लैटिन और यूनिकोड के मिश्रण को रोकते हैं, लेकिन यदि डोमेन में निर्दिष्ट यूनिकोड वर्ण लैटिन वर्णों के समूह से संबंधित हैं, तो ऐसे मिश्रण की अनुमति है, क्योंकि वर्ण संबंधित हैं वही वर्णमाला. समस्या यह है कि एक्सटेंशन में यूनिकोड लैटिन आईपीए लैटिन वर्णमाला के अन्य वर्णों के लेखन के समान होमोग्लिफ़ हैं:
प्रतीक "ɑ" "ए" जैसा दिखता है, "ɡ" - "जी", "ɩ" - "एल"।

डोमेन को पंजीकृत करने की संभावना जिसमें लैटिन वर्णमाला निर्दिष्ट यूनिकोड वर्णों के साथ मिश्रित है, रजिस्ट्रार वेरिसाइन द्वारा पहचानी गई थी (अन्य रजिस्ट्रारों का परीक्षण नहीं किया गया था), और अमेज़ॅन, Google, वसाबी और डिजिटलओशन की सेवाओं में उपडोमेन बनाए गए थे। समस्या का पता पिछले साल नवंबर में चला था और सूचनाएं भेजे जाने के बावजूद, तीन महीने बाद इसे केवल अमेज़ॅन और वेरीसाइन में अंतिम समय में ठीक किया गया था।

प्रयोग के दौरान, शोधकर्ताओं ने निम्नलिखित डोमेन को वेरीसाइन के साथ पंजीकृत करने के लिए $400 खर्च किए:

• amɑzon.com
• chɑse.com
• sɑlesforce.com
• ɡmɑil.com
• ɑppɩe.com
• ebɑy.com
• ɡstatic.com
• steɑmpowered.com
• theɡguardian.com
• theverɡe.com
• washingtonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩoudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• Microsoftonɩine.com
• ɑmɑzonɑws.com
• ɑndroid.com
• Netfɩix.com
• nvidiɑ.com
• ɡoogɩe.com

शोधकर्ताओं ने लॉन्च भी किया ऑनलाइन सेवा होमोग्लिफ़ के साथ संभावित विकल्पों के लिए अपने डोमेन की जाँच करने के लिए, जिसमें पहले से पंजीकृत डोमेन और समान नामों वाले टीएलएस प्रमाणपत्रों की जाँच करना शामिल है। HTTPS प्रमाणपत्रों के लिए, प्रमाणपत्र पारदर्शिता लॉग के माध्यम से होमोग्लिफ़ वाले 300 डोमेन की जाँच की गई, जिनमें से प्रमाणपत्रों की पीढ़ी 15 के लिए दर्ज की गई थी।

वर्तमान क्रोम और फ़ायरफ़ॉक्स ब्राउज़र ऐसे डोमेन को उपसर्ग "xn--" के साथ नोटेशन में एड्रेस बार में प्रदर्शित करते हैं, हालांकि, लिंक में डोमेन बिना रूपांतरण के दिखाई देते हैं, जिनका उपयोग दुर्भावनापूर्ण संसाधनों या पृष्ठों पर लिंक डालने के लिए किया जा सकता है। उन्हें वैध साइटों से डाउनलोड करना। उदाहरण के लिए, होमोग्लिफ़ वाले पहचाने गए डोमेन में से एक पर, jQuery लाइब्रेरी के दुर्भावनापूर्ण संस्करण का वितरण दर्ज किया गया था।

स्रोत: opennet.ru