A Soluble cég kutatói új módszert fejlesztettek ki a domainnevek regisztrálására , amelyek külsőleg hasonlítanak más domainekre, de valójában eltérnek azáltal, hogy más jelentésű karaktereket tartalmaznak. Az ilyen internacionalizált domainek () első ránézésre nem különbözhetnek a jól ismert cégek és szolgáltatások domaineitől, ami lehetővé teszi a választáshalászást, beleértve a megfelelő TLS-tanúsítványok megszerzését is.
A klasszikus csalás, amely külsőleg hasonló IDN-domeint használ, már régóta blokkolódik a böngészők és regisztrátorok által, mivel megtiltják különböző ábécék betűinek keverését. Például az a pple.com („xn--pple-43d.com”) domain nem hozható létre azzal, hogy a latin „a”-t (U+0061) cirill „а”-ra (U+0430) cseréljük, mivel az különböző ábécék betűinek keverése nem engedélyezett. 2017-ben a hasonló védelmi mechanizmusok megkerülési módját, amely csak unicode-karakterek használatával lehetséges a domainben, latin betűk alkalmazása nélkül (például olyan karakterek segítségével, amelyek hasonlítanak a latin karakterekre).
Most egy új módszert találtak a védelem megkerülésére, amely arra alapoz, hogy a regisztrátorok megakadályozzák a latin és Unicode keverését, de ha a domainben megadott Unicode-karakterek a latin karakterek csoportjába tartoznak, akkor az ilyen keverés megengedett, mivel a karakterek egy ábécéhez tartoznak. A probléma az, hogy az kiterjesztésben olyan omoglifák találhatók, amelyek írásban hasonlítanak más latin betűkre:
a „” karakter emlékeztet az „a”-ra, a „” a „g”-re, a „” az „l”-re.
A Verisign regisztrátornál felfedezett, hogy lehetőség van olyan domainek regisztrálására, ahol a latin keveredik a megadott Unicode karakterekkel (más regisztrátorok nem kerültek ellenőrzésre), és al域nevek hozhatók létre az Amazon, Google, Wasabi és DigitalOcean szolgáltatásokban. A problémát tavaly novemberben fedezték fel, és a küldött értesítések ellenére három hónap elteltével az Amazon és a Verisign utolsó pillanatban javította csak.
A kísérlet során a kutatók 400 dollárt költöttek a következő domainek regisztrálására a Verisignnél:
- amɑzon.com
- chɑse.com
- sɑlesforce.com
- ɡmɑil.com
- ɑppɩe.com
- ebɑy.com
- ɡstatic.com
- steɑmpowered.com
- theɡuardian.com
- theverɡe.com
- washinɡtonpost.com
- pɑypɑɩ.com
- wɑlmɑrt.com
- wɑsɑbisys.com
- yɑhoo.com
- cɩoudfɩare.com
- deɩɩ.com
- gmɑiɩ.com
- gooɡleapis.com
- huffinɡtonpost.com
- instaɡram.com
- microsoftonɩine.com
- ɑmɑzonɑws.com
- ɑndroid.com
- netfɩix.com
- nvidiɑ.com
- ɡoogɩe.com
A kutatók egy online-szolgáltatást is elindítottak a domainek alternatív változatait, beleértve a már regisztrált domainek és TLS-tanúsítványok ellenőrzését hasonló nevekkel. Ami a HTTPS-tanúsítványokat illeti, a Certificate Transparency naplóin keresztül 300, omoglifekkel rendelkező domaint ellenőriztek, amelyek közül 15-nél tanúsítványok generálását rögzítették.
A legújabb Chrome és Firefox böngészők ilyen domaineket az адрес sávban az „xn--„ előtaggal jelenítik meg, azonban a linkekben a domainek átalakítás nélkül jelennek meg, ami lehetővé teszi, hogy rosszindulatú források oldalaira való beillesztéshez használják őket, mintha azokat legitim weboldalakról töltötték volna le. Például az egyik felfedezett omoglif domaint az jQuery könyvtár rosszindulatú változatának terjesztésével hozták kapcsolatba.
Forrás: opennet.ru
