אפשרות לרשום דומיינים של פישינג עם תווי Unicode דומים בשם

חוקרים מסיסים גילה דרך חדשה לרשום דומיינים איתם הומגליפים, שנראים דומים לתחומים אחרים, אך למעשה שונים בשל נוכחותם של דמויות בעלות משמעות שונה. דומיינים בינלאומיים דומים (IDN) עשוי במבט ראשון לא להיות שונה מהתחומים של חברות ושירותים ידועים, מה שמאפשר להשתמש בהם לצורך פישינג, לרבות קבלת תעודות TLS נכונות עבורם.

החלפה קלאסית באמצעות תחום IDN דומה כלפי חוץ נחסמה זה מכבר בדפדפנים וברשמים, בשל האיסור על ערבוב תווים מאלפביתים שונים. לדוגמה, לא ניתן ליצור את הדומיין המזויף apple.com ("xn--pple-43d.com") על ידי החלפת "a" הלטינית (U+0061) ב"a" קירילי (U+0430), מאז ערבוב אסור להשתמש באותיות בדומיין מאלפביתים שונים. בשנת 2017 היה נמצא דרך לעקוף הגנה כזו על ידי שימוש רק בתווי Unicode בדומיין, ללא שימוש באלפבית הלטיני (לדוגמה, שימוש בתווי שפה עם תווים דמויי לטיני).

כעת נמצאה שיטה נוספת של עקיפת הגנה, המבוססת על העובדה שרשמים חוסמים את הערבוב של לטינית ויוניקוד, אך אם תווי ה-Unicode המצוינים בדומיין שייכים לקבוצת התווים הלטיניים, ערבוב כזה מותר, מאחר והתווים שייכים. לאותו אלפבית. הבעיה היא שההרחבה IPA לטיני של Unicode ישנם הומגליפים הדומים באיות לתווים אחרים באלפבית הלטיני:
סמל"ɑ" דומה ל"א", "ɡ"- "ג", "ɩ"- "אני".

האפשרות של רישום דומיינים בהם מעורב האלפבית הלטיני עם תווי Unicode שצוינו זוהתה אצל רשם Verisign (רשמים אחרים לא נבדקו), ותת-דומיינים נוצרו בשירותי Amazon, Google, Wasabi ו-DigitalOcean. הבעיה נמצאה בנובמבר אשתקד ולמרות הודעות שנשלחו, שלושה חודשים לאחר מכן, ברגע האחרון, היא תוקנה רק באמזון וב-Verisign.

במהלך הניסוי, החוקרים הוציאו 400 דולר כדי לרשום את הדומיינים הבאים עם Verisign:

• amɑzon.com
• chɑse.com
• salesforce.com
• ɡmɑil.com
• ɑppɩe.com
• ebɑy.com
• static.com
• steɑmpowered.com
• theɡguardian.com
• theverɡe.com
• washingtonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩoudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• microsoftonɩine.com
• ɑmɑzonɑws.com
• ɑdroid.com
• netfɩix.com
• nvidiɑ.com
• www.eog.com

החוקרים גם השיקו שירות מקוון כדי לבדוק את הדומיינים שלהם עבור חלופות אפשריות עם הומגליפים, כולל בדיקת דומיינים שכבר רשומים ותעודות TLS עם שמות דומים. באשר לתעודות HTTPS, 300 דומיינים עם הומוגליפים נבדקו דרך יומני שקיפות האישורים, מתוכם הפקת אישורים נרשמה עבור 15.

דפדפני Chrome ו-Firefox הנוכחיים מציגים דומיינים כאלה בשורת הכתובת בסימון עם הקידומת "xn--", אולם בקישורים, דומיינים נראים ללא המרה, אשר ניתן להשתמש בהם כדי להוסיף משאבים זדוניים או קישורים לדפים, במסווה של הורדת אותם מאתרים לגיטימיים. לדוגמה, באחד מהדומיינים שזוהו עם הומגליפים, הופצה וריאנט זדוני של ספריית jQuery.

מקור: OpenNet.ru