ຄວາມສາມາດໃນການລົງທະບຽນໂດເມນ phishing ທີ່ມີຕົວອັກສອນ unicode ທີ່ຄ້າຍຄືກັນໃນຊື່

ນັກຄົ້ນຄວ້າຈາກ Soluble ກໍານົດ ວິທີການໃຫມ່ເພື່ອລົງທະບຽນໂດເມນກັບ ຄຳສັບຄ້າຍຄືກັນ, ມີລັກສະນະຄ້າຍຄືກັນກັບໂດເມນອື່ນໆ, ແຕ່ຕົວຈິງແລ້ວແຕກຕ່າງກັນເນື່ອງຈາກມີຕົວອັກສອນທີ່ມີຄວາມຫມາຍທີ່ແຕກຕ່າງກັນ. ໂດເມນສາກົນທີ່ຄ້າຍຄືກັນ (IDN) ຢູ່ glance ທໍາອິດອາດຈະບໍ່ແຕກຕ່າງຈາກໂດເມນຂອງບໍລິສັດແລະການບໍລິການທີ່ມີຊື່ສຽງ, ເຊິ່ງອະນຸຍາດໃຫ້ພວກເຂົາຖືກນໍາໃຊ້ສໍາລັບການ phishing, ລວມທັງການໄດ້ຮັບໃບຢັ້ງຢືນ TLS ທີ່ຖືກຕ້ອງສໍາລັບພວກເຂົາ.

ການທົດແທນແບບຄລາສສິກຜ່ານໂດເມນ IDN ທີ່ເບິ່ງຄືວ່າຄ້າຍຄືກັນໄດ້ຖືກສະກັດຢູ່ໃນຕົວທ່ອງເວັບແລະຜູ້ລົງທະບຽນເປັນເວລາດົນນານ, ຍ້ອນການຫ້າມການປະສົມຕົວອັກສອນຈາກຕົວອັກສອນທີ່ແຕກຕ່າງກັນ. ຕົວຢ່າງ, ໂດເມນ dummy apple.com (“xn--pple-43d.com”) ບໍ່ສາມາດສ້າງໄດ້ໂດຍການປ່ຽນແທນພາສາລາຕິນ “a” (U+0061) ດ້ວຍ Cyrillic “a” (U+0430), ນັບຕັ້ງແຕ່. ຕົວອັກສອນໃນໂດເມນແມ່ນປະສົມຈາກຕົວອັກສອນທີ່ແຕກຕ່າງກັນແມ່ນບໍ່ອະນຸຍາດໃຫ້. ໃນປີ 2017 ມີ ພົບ ວິທີການຂ້າມການປົກປ້ອງດັ່ງກ່າວໂດຍການນໍາໃຊ້ພຽງແຕ່ຕົວອັກສອນ unicode ໃນໂດເມນ, ໂດຍບໍ່ມີການນໍາໃຊ້ຕົວອັກສອນລາຕິນ (ຕົວຢ່າງເຊັ່ນ, ການນໍາໃຊ້ສັນຍາລັກພາສາທີ່ມີຕົວອັກສອນທີ່ຄ້າຍຄືກັນກັບລາຕິນ).

ດຽວນີ້ໄດ້ພົບເຫັນວິທີການຂ້າມການປົກປ້ອງອີກຢ່າງ ໜຶ່ງ, ອີງຕາມຄວາມຈິງທີ່ວ່າຜູ້ລົງທະບຽນສະກັດກັ້ນການປະສົມພາສາລະຕິນແລະ Unicode, ແຕ່ຖ້າຕົວອັກສອນ Unicode ທີ່ລະບຸໄວ້ໃນໂດເມນເປັນກຸ່ມຂອງຕົວອັກສອນລາຕິນ, ການປະສົມດັ່ງກ່າວແມ່ນອະນຸຍາດ, ເພາະວ່າຕົວອັກສອນເປັນຂອງ. ຕົວອັກສອນດຽວກັນ. ບັນຫາແມ່ນວ່າໃນການຂະຫຍາຍ Unicode Latin IPA ມີ homoglyphs ຄ້າຍຄືກັນໃນການຂຽນກັບຕົວອັກສອນອື່ນໆຂອງຕົວອັກສອນລາຕິນ:
ສັນ​ຍາ​ລັກ "ɑ"ຄ້າຍຄືກັບ "a", "ɡ" - "ກ", "ɩ" - "l".

ຄວາມເປັນໄປໄດ້ຂອງການລົງທະບຽນໂດເມນທີ່ມີຕົວອັກສອນລາຕິນປະສົມກັບຕົວອັກສອນ Unicode ທີ່ລະບຸໄດ້ຖືກກໍານົດໂດຍຜູ້ລົງທະບຽນ Verisign (ຜູ້ລົງທະບຽນອື່ນໆບໍ່ໄດ້ຖືກທົດສອບ), ແລະໂດເມນຍ່ອຍໄດ້ຖືກສ້າງຂື້ນໃນການບໍລິການຂອງ Amazon, Google, Wasabi ແລະ DigitalOcean. ບັນຫາໄດ້ຖືກຄົ້ນພົບໃນເດືອນພະຈິກປີກາຍນີ້ແລະ, ເຖິງວ່າຈະມີການສົ່ງແຈ້ງການ, ສາມເດືອນຕໍ່ມາມັນຖືກແກ້ໄຂໃນນາທີສຸດທ້າຍເທົ່ານັ້ນໃນ Amazon ແລະ Verisign.

ໃນລະຫວ່າງການທົດລອງ, ນັກຄົ້ນຄວ້າໄດ້ໃຊ້ເວລາ $ 400 ເພື່ອລົງທະບຽນໂດເມນຕໍ່ໄປນີ້ກັບ Verisign:

• amɑzon.com
• chɑse.com
• sɑlesforce.com
• ɡmɑil.com
• ɑppɩe.com
• ebɑy.com
• ɡstatic.com
• steɑmpowered.com
• theɡguardian.com
• theverɡe.com
• washinɡtonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• microsoftonɩine.com
• ɑmɑzonɑws.com
• ɑndroid.com
• netfɩix.com
• nvidiɑ.com
• ɡoogɩe.com

ນັກຄົ້ນຄວ້າຍັງໄດ້ເປີດຕົວ ບໍລິການອອນໄລນ໌ ເພື່ອກວດເບິ່ງໂດເມນຂອງທ່ານສໍາລັບທາງເລືອກທີ່ເປັນໄປໄດ້ກັບ homoglyphs, ລວມທັງການກວດສອບໂດເມນທີ່ລົງທະບຽນແລ້ວແລະໃບຢັ້ງຢືນ TLS ທີ່ມີຊື່ທີ່ຄ້າຍຄືກັນ. ສໍາລັບໃບຢັ້ງຢືນ HTTPS, 300 ໂດເມນທີ່ມີ homoglyphs ໄດ້ຖືກກວດສອບຜ່ານບັນທຶກຄວາມໂປ່ງໃສຂອງໃບຢັ້ງຢືນ, ເຊິ່ງການຜະລິດໃບຢັ້ງຢືນໄດ້ຖືກບັນທຶກໄວ້ສໍາລັບ 15.

ຕົວທ່ອງເວັບຂອງ Chrome ແລະ Firefox ໃນປະຈຸບັນສະແດງໂດເມນດັ່ງກ່າວຢູ່ໃນແຖບທີ່ຢູ່ໃນຫມາຍເຫດທີ່ມີຄໍານໍາຫນ້າ "xn--", ຢ່າງໃດກໍຕາມ, ໃນການເຊື່ອມຕໍ່ໂດເມນຈະປາກົດໂດຍບໍ່ມີການປ່ຽນໃຈເຫລື້ອມໃສ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອແຊກຊັບພະຍາກອນທີ່ເປັນອັນຕະລາຍຫຼືການເຊື່ອມຕໍ່ໃສ່ຫນ້າເວັບຕ່າງໆ, ພາຍໃຕ້ການຄາດເດົາ. ຂອງການດາວໂຫຼດພວກມັນຈາກເວັບໄຊທ໌ທີ່ຖືກຕ້ອງ. ຕົວຢ່າງ, ໃນຫນຶ່ງຂອງໂດເມນທີ່ຖືກກໍານົດດ້ວຍ homoglyphs, ການແຈກຢາຍສະບັບທີ່ເປັນອັນຕະລາຍຂອງຫ້ອງສະຫມຸດ jQuery ໄດ້ຖືກບັນທຶກໄວ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru