{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Possibilit\u00e0 di registrare domini phishing con simboli unicode simili nel nome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori della societ\u00e0 Soluble hanno identificato<\/a><\/noindex> un nuovo metodo di registrazione dei domini con ominofoni<\/a><\/noindex>, visivamente simili ad altri domini, ma che si differenziano effettivamente a causa della presenza di simboli con significati diversi. Tali domini internazionalizzati (IDN<\/a><\/noindex>) possono inizialmente non differire dai domini di aziende e servizi noti, il che consente di utilizzarli per phishing, incluso il rilascio di certificati TLS validi per essi.<\/p>\n

La classica sostituzione tramite un dominio IDN simile \u00e8 stata a lungo bloccata dai browser e dai registrar, grazie al divieto di mescolare simboli di alfabeti diversi. Ad esempio, non \u00e8 possibile creare un dominio sostitutivo a apple.com («xn--pple-43d.com») sostituendo la lettera latina «a» (U+0061) con la \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0447\u0435\u0441\u043a\u0430\u044f «\u0430» (U+0430), poich\u00e9 non \u00e8 consentito mescolare lettere di diversi alfabeti in un dominio. Nel 2017 \u00e8 stato trovato<\/a><\/noindex> un modo per aggirare tale protezione utilizzando nel dominio solo simboli unicode, senza l'uso del latino (ad esempio, mediante simboli di lingue con caratteri simili a quelli latini).<\/p>\n

\u00c8 stato trovato un ulteriore metodo per eludere la protezione, basato sul fatto che i registrar bloccano la mescolanza di caratteri latini e Unicode, ma se i caratteri Unicode specificati nel dominio appartengono al gruppo dei caratteri latini, tale mescolanza \u00e8 consentita, poich\u00e9 i caratteri appartengono a un unico alfabeto. Il problema \u00e8 che nell'estensione Unicode Latin IPA<\/a><\/noindex> ci sono omoglif\u00ec, simili nella scrittura ad altri caratteri dell'alfabeto latino:
\nil simbolo «ɑ<\/a><\/noindex>» ricorda «a», «ɡ<\/a><\/noindex>» — «g», «ɩ<\/a><\/noindex>» — «l». <\/p>\n

\"Possibilit\u00e0<\/a><\/noindex><\/center><\/p>\n

La possibilit\u00e0 di registrare domini in cui il latino \u00e8 mescolato con i caratteri Unicode specificati \u00e8 stata evidenziata dal registrar Verisign (non sono stati controllati altri registrar), e sottodomini sono stati creati nei servizi Amazon, Google, Wasabi e DigitalOcean. Il problema \u00e8 stato scoperto nel novembre dello scorso anno e, nonostante le notifiche inviate, dopo tre mesi \u00e8 stato risolto all'ultimo momento solo in Amazon e Verisign.<\/p>\n

Durante l'esperimento, i ricercatori hanno speso 400 dollari per registrare i seguenti domini in Verisign:<\/p>\n