Soluble ընկերության հետազոտողները նոր մեթոդ ոլորտում տիրույթների գրանցման համար , արտաքին տեսքով նման այլ տիրույթներին, բայց ֆակտիկապես տարբերվում են մյուս իմաստի նշաններով։ Այսպիսի միջազգային տիրույթները () առաջին հայացքից չեն առանձնանում հայտնի ընկերությունների և ծառայությունների տիրույթներից, ինչը թույլ է տալիս օգտագործել դրանք ֆիշինգի համար, այդ թվում՝ ստանալով նրանց համար ճիշտ TLS վեջնագրեր։
Կ klasպիկ փոխարկումը արտաքուստ նման IDN տիրույթների առաջարկումը վաղուց արգելվում է բրաուզերների և գրանցողների կողմից, շնորհիվ տարբեր ալֆավիտներից նիշերի խառուցիչների արգելքի։ Օրինակ, աթորատված տիրույթ apple.com («xn--pple-43d.com») չի հնարավոր ստեղծել, փոխելով լատինական «a»-ն (U+0061) կիլիկական «а»-ով (U+0430), քանի որ խառնուրդը տիրույթում տարբեր ալֆավիտներից նիշերի թույլատրելի չէ։ 2017 թվականին գիտական մեթոդ գտավ, որը թույլ է տալիս շրջանցել նման պաշտպանությունը, օգտագործելով տիրույթում միայն Unicode-պատկերը, առանց լատինի օգտագործման (Օրինակ, լատինական նիշերի նման բաների հետ աջակցվող լեզուների նշաններով):
Հիմա գտնվել է մեկ այլ պաշտպանությունից շրջանցման մեթոդ, հիմնված այն բանի վրա, որ գրանցողները արգելում են լատինի և Unicode խառնուրդը, բայց եթե նշված տեխնիկական Unicode-պատկերները պատկանում են լատինական նիշերի խմբին, այդպիսի խառնուրդը թույլատրվում է, քանի որ նիշերը պատկանում են նույն ալֆավիտին: Մproblemն այն է, որ Unicode Latin IPA անիշը «
ɑɡɩՏիրույթների գրանցման հնարավորությունը, որտեղ լատինի նշանները խառնվում են նշված Unicode պատկերների հետ, հայտնաբերվել է Verisign գրանցողի մոտ (մյուս գրանցողները չեն ստուգվել), իսկ ենթատիրույթները հաջողությամբ ստեղծվել են Amazon, Google, Wasabi և DigitalOcean ծառայություններում։ Դժվարությունը հայտնաբերվել էր նախորդ տարվա նոյեմբերին և, այնուամենայնիվ, հաղորդված ծանուցումներից հետո, երեք ամիս անց միայն վերջին պահին վերանայվել էր Amazon և Verisign-ում։
Որպես փորձի շրջանակներում, հետազոտողները $400 ծախսելով, Verisign-ում գրանցեցին հետևյալ տիրույթները՝
amɑzon.com
- chɑse.com
- sɑlesforce.com
- ɡmɑil.com
- ɑppɩe.com
- ebɑy.com
- ɡstatic.com
- steɑmpowered.com
- theɡuardian.com
- theverɡe.com
- washinɡtonpost.com
- pɑypɑɩ.com
- wɑlmɑrt.com
- wɑsɑbisys.com
- yɑhoo.com
- cɩoudfɩare.com
- deɩɩ.com
- gmɑiɩ.com
- gooɡleapis.com
- huffinɡtonpost.com
- instaɡram.com
- microsoftonɩine.com
- ɑmɑzonɑws.com
- ɑndroid.com
- netfɩix.com
- nvidiɑ.com
- ɡoogɩe.com
- Հետազոտողները նաև գործարկեցին
online-ծառայությունը առաջին անգամ
Ն presentes navegadores Chrome y Firefox muestran dominios similares en la barra de direcciones con la notación que tiene el prefijo «xn--», sin embargo, en los enlaces los dominios aparecen sin transformación, lo que se puede usar para insertar en páginas de recursos maliciosos o enlaces, haciéndolos parecer que se descargan de sitios legales. Por ejemplo, en uno de los dominios identificados con homógrafos se ha registrado la difusión de una variante maliciosa de la biblioteca jQuery.
Ընտանիք: opennet.ru
