ಹೆಸರಿನಲ್ಲಿ ಒಂದೇ ರೀತಿಯ ಯುನಿಕೋಡ್ ಅಕ್ಷರಗಳೊಂದಿಗೆ ಫಿಶಿಂಗ್ ಡೊಮೇನ್‌ಗಳನ್ನು ನೋಂದಾಯಿಸುವ ಸಾಮರ್ಥ್ಯ

ದ್ರಾವಕದಿಂದ ಸಂಶೋಧಕರು ಗುರುತಿಸಲಾಗಿದೆ ಡೊಮೇನ್‌ಗಳನ್ನು ನೋಂದಾಯಿಸಲು ಹೊಸ ಮಾರ್ಗ ಹೋಮೋಗ್ಲಿಫ್ಸ್, ಇತರ ಡೊಮೇನ್‌ಗಳಿಗೆ ಹೋಲುತ್ತದೆ, ಆದರೆ ವಿಭಿನ್ನ ಅರ್ಥವನ್ನು ಹೊಂದಿರುವ ಅಕ್ಷರಗಳ ಉಪಸ್ಥಿತಿಯಿಂದಾಗಿ ವಾಸ್ತವವಾಗಿ ವಿಭಿನ್ನವಾಗಿದೆ. ಇದೇ ರೀತಿಯ ಅಂತರಾಷ್ಟ್ರೀಯ ಡೊಮೇನ್‌ಗಳು (ಐಡಿಎನ್) ಮೊದಲ ನೋಟದಲ್ಲಿ ಪ್ರಸಿದ್ಧ ಕಂಪನಿಗಳು ಮತ್ತು ಸೇವೆಗಳ ಡೊಮೇನ್‌ಗಳಿಂದ ಭಿನ್ನವಾಗಿರಬಾರದು, ಇದು ಅವರಿಗೆ ಸರಿಯಾದ TLS ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪಡೆಯುವುದು ಸೇರಿದಂತೆ ಫಿಶಿಂಗ್‌ಗಾಗಿ ಬಳಸಲು ಅನುಮತಿಸುತ್ತದೆ.

ತೋರಿಕೆಯಲ್ಲಿ ಒಂದೇ ರೀತಿಯ IDN ಡೊಮೇನ್ ಮೂಲಕ ಕ್ಲಾಸಿಕ್ ಪರ್ಯಾಯವನ್ನು ಬ್ರೌಸರ್‌ಗಳು ಮತ್ತು ರಿಜಿಸ್ಟ್ರಾರ್‌ಗಳಲ್ಲಿ ದೀರ್ಘಕಾಲ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ, ವಿಭಿನ್ನ ವರ್ಣಮಾಲೆಗಳಿಂದ ಅಕ್ಷರಗಳನ್ನು ಮಿಶ್ರಣ ಮಾಡುವ ನಿಷೇಧಕ್ಕೆ ಧನ್ಯವಾದಗಳು. ಉದಾಹರಣೆಗೆ, ಲ್ಯಾಟಿನ್ "a" (U+43) ಅನ್ನು ಸಿರಿಲಿಕ್ "a" (U+0061) ನೊಂದಿಗೆ ಬದಲಿಸುವ ಮೂಲಕ apple.com ("xn--pple-0430d.com") ಡೊಮೇನ್ ಅನ್ನು ರಚಿಸಲಾಗುವುದಿಲ್ಲ. ಡೊಮೇನ್‌ನಲ್ಲಿನ ಅಕ್ಷರಗಳನ್ನು ವಿಭಿನ್ನ ವರ್ಣಮಾಲೆಗಳಿಂದ ಬೆರೆಸಲು ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ. 2017 ರಲ್ಲಿ ಇತ್ತು ಕಂಡು ಲ್ಯಾಟಿನ್ ವರ್ಣಮಾಲೆಯನ್ನು ಬಳಸದೆ, ಡೊಮೇನ್‌ನಲ್ಲಿ ಯುನಿಕೋಡ್ ಅಕ್ಷರಗಳನ್ನು ಮಾತ್ರ ಬಳಸುವ ಮೂಲಕ ಅಂತಹ ರಕ್ಷಣೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮಾರ್ಗವಾಗಿದೆ (ಉದಾಹರಣೆಗೆ, ಲ್ಯಾಟಿನ್ ಅನ್ನು ಹೋಲುವ ಅಕ್ಷರಗಳೊಂದಿಗೆ ಭಾಷಾ ಚಿಹ್ನೆಗಳನ್ನು ಬಳಸುವುದು).

ರಿಜಿಸ್ಟ್ರಾರ್‌ಗಳು ಲ್ಯಾಟಿನ್ ಮತ್ತು ಯೂನಿಕೋಡ್ ಮಿಶ್ರಣವನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತಾರೆ ಎಂಬ ಅಂಶವನ್ನು ಆಧರಿಸಿ ಈಗ ರಕ್ಷಣೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮತ್ತೊಂದು ವಿಧಾನವನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ, ಆದರೆ ಡೊಮೇನ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಯುನಿಕೋಡ್ ಅಕ್ಷರಗಳು ಲ್ಯಾಟಿನ್ ಅಕ್ಷರಗಳ ಗುಂಪಿಗೆ ಸೇರಿದ್ದರೆ, ಅಂತಹ ಮಿಶ್ರಣವನ್ನು ಅನುಮತಿಸಲಾಗಿದೆ, ಏಕೆಂದರೆ ಅಕ್ಷರಗಳು ಅದೇ ವರ್ಣಮಾಲೆ. ಸಮಸ್ಯೆಯೆಂದರೆ ವಿಸ್ತರಣೆಯಲ್ಲಿ ಯುನಿಕೋಡ್ ಲ್ಯಾಟಿನ್ IPA ಲ್ಯಾಟಿನ್ ವರ್ಣಮಾಲೆಯ ಇತರ ಅಕ್ಷರಗಳಿಗೆ ಬರವಣಿಗೆಯಲ್ಲಿ ಹೋಮೋಗ್ಲಿಫ್‌ಗಳು ಇವೆ:
ಚಿಹ್ನೆ "ɑ"ಎ" ಅನ್ನು ಹೋಲುತ್ತದೆ, "ɡ" - "g", "ɩ" - "l".

ಹೆಸರಿನಲ್ಲಿ ಒಂದೇ ರೀತಿಯ ಯುನಿಕೋಡ್ ಅಕ್ಷರಗಳೊಂದಿಗೆ ಫಿಶಿಂಗ್ ಡೊಮೇನ್‌ಗಳನ್ನು ನೋಂದಾಯಿಸುವ ಸಾಮರ್ಥ್ಯ

ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಯೂನಿಕೋಡ್ ಅಕ್ಷರಗಳೊಂದಿಗೆ ಲ್ಯಾಟಿನ್ ವರ್ಣಮಾಲೆಯನ್ನು ಬೆರೆಸಿದ ಡೊಮೇನ್‌ಗಳನ್ನು ನೋಂದಾಯಿಸುವ ಸಾಧ್ಯತೆಯನ್ನು ರಿಜಿಸ್ಟ್ರಾರ್ ವೆರಿಸಿನ್ (ಇತರ ರಿಜಿಸ್ಟ್ರಾರ್‌ಗಳನ್ನು ಪರೀಕ್ಷಿಸಲಾಗಿಲ್ಲ) ಗುರುತಿಸಿದ್ದಾರೆ ಮತ್ತು ಅಮೆಜಾನ್, ಗೂಗಲ್, ವಾಸಾಬಿ ಮತ್ತು ಡಿಜಿಟಲ್ ಓಷನ್ ಸೇವೆಗಳಲ್ಲಿ ಸಬ್‌ಡೊಮೇನ್‌ಗಳನ್ನು ರಚಿಸಲಾಗಿದೆ. ಕಳೆದ ವರ್ಷ ನವೆಂಬರ್‌ನಲ್ಲಿ ಸಮಸ್ಯೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು ಮತ್ತು ಅಧಿಸೂಚನೆಗಳನ್ನು ಕಳುಹಿಸಿದರೂ, ಮೂರು ತಿಂಗಳ ನಂತರ ಅಮೆಜಾನ್ ಮತ್ತು ವೆರಿಸೈನ್‌ನಲ್ಲಿ ಮಾತ್ರ ಕೊನೆಯ ನಿಮಿಷದಲ್ಲಿ ಅದನ್ನು ಸರಿಪಡಿಸಲಾಯಿತು.

ಪ್ರಯೋಗದ ಸಮಯದಲ್ಲಿ, ಕೆಳಗಿನ ಡೊಮೇನ್‌ಗಳನ್ನು Verisign ನೊಂದಿಗೆ ನೋಂದಾಯಿಸಲು ಸಂಶೋಧಕರು $400 ಖರ್ಚು ಮಾಡಿದರು:

  • amɑzon.com
  • chɑse.com
  • sɑlesforce.com
  • mɑil.com
  • ɑppɩe.com
  • ebɑy.com
  • aticstatic.com
  • steɑmpowered.com
  • theɡguardian.com
  • theverɡe.com
  • washingtonpost.com
  • pɑypɑɩ.com
  • wɑlmɑrt.com
  • wɑsɑbisys.com
  • yɑhoo.com
  • cɩoudfɩare.com
  • deɩɩ.com
  • gmɑiɩ.com
  • www.gooɡleapis.com
  • huffinɡtonpost.com
  • instaram.com
  • microsoftonɩine.com
  • ɑmɑzonɑws.com
  • roidndroid.com
  • netfɩix.com
  • nvidiɑ.com
  • ɩoogɩe.com

ಸಂಶೋಧಕರು ಸಹ ಪ್ರಾರಂಭಿಸಿದರು ಆನ್ಲೈನ್ ಸೇವೆ ಹೋಮೊಗ್ಲಿಫ್‌ಗಳೊಂದಿಗೆ ಸಂಭವನೀಯ ಪರ್ಯಾಯಗಳಿಗಾಗಿ ನಿಮ್ಮ ಡೊಮೇನ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಲು, ಈಗಾಗಲೇ ನೋಂದಾಯಿತ ಡೊಮೇನ್‌ಗಳು ಮತ್ತು ಒಂದೇ ರೀತಿಯ ಹೆಸರುಗಳೊಂದಿಗೆ TLS ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದು ಸೇರಿದಂತೆ. HTTPS ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಹೋಮೋಗ್ಲಿಫ್‌ಗಳನ್ನು ಹೊಂದಿರುವ 300 ಡೊಮೇನ್‌ಗಳನ್ನು ಪ್ರಮಾಣಪತ್ರ ಪಾರದರ್ಶಕತೆ ಲಾಗ್‌ಗಳ ಮೂಲಕ ಪರಿಶೀಲಿಸಲಾಗಿದೆ, ಅದರಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರಗಳ ಉತ್ಪಾದನೆಯನ್ನು 15 ಕ್ಕೆ ದಾಖಲಿಸಲಾಗಿದೆ.

ಪ್ರಸ್ತುತ ಕ್ರೋಮ್ ಮತ್ತು ಫೈರ್‌ಫಾಕ್ಸ್ ಬ್ರೌಸರ್‌ಗಳು ಅಂತಹ ಡೊಮೇನ್‌ಗಳನ್ನು ವಿಳಾಸ ಪಟ್ಟಿಯಲ್ಲಿ "xn--" ಪೂರ್ವಪ್ರತ್ಯಯದೊಂದಿಗೆ ಸಂಕೇತದಲ್ಲಿ ಪ್ರದರ್ಶಿಸುತ್ತವೆ, ಆದಾಗ್ಯೂ, ಲಿಂಕ್‌ಗಳಲ್ಲಿ ಡೊಮೇನ್‌ಗಳು ಪರಿವರ್ತನೆಯಿಲ್ಲದೆ ಗೋಚರಿಸುತ್ತವೆ, ಇದನ್ನು ನೆಪದಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಸಂಪನ್ಮೂಲಗಳು ಅಥವಾ ಲಿಂಕ್‌ಗಳನ್ನು ಪುಟಗಳಲ್ಲಿ ಸೇರಿಸಲು ಬಳಸಬಹುದು. ಕಾನೂನುಬದ್ಧ ಸೈಟ್‌ಗಳಿಂದ ಅವುಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದು. ಉದಾಹರಣೆಗೆ, ಹೋಮೋಗ್ಲಿಫ್‌ಗಳೊಂದಿಗೆ ಗುರುತಿಸಲಾದ ಡೊಮೇನ್‌ಗಳಲ್ಲಿ, jQuery ಲೈಬ್ರರಿಯ ದುರುದ್ದೇಶಪೂರಿತ ಆವೃತ್ತಿಯ ವಿತರಣೆಯನ್ನು ದಾಖಲಿಸಲಾಗಿದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ