Nga Kairangahau no Soluble he ara hou ki te rehita rohe me , he rite te ahua ki etahi atu rohe, engari he rereke na te ahua o nga tohu he rereke te tikanga. He rite nga rohe o te ao () karekau pea i te rereke mai i nga waahi o nga kamupene rongonui me nga ratonga, ka taea te whakamahi mo te hītinihanga, tae atu ki te whiwhi tiwhikete TLS tika mo ratou.
Ko te whakakapinga matarohia na roto i tetahi rohe IDN ahua rite kua roa kua aukatihia i roto i nga kaitirotiro me nga kairēhita, na te aukati i te whakaranu i nga tohu mai i nga reta rereke. Hei tauira, kaore e taea te hanga i tetahi rohe apple.com (“xn--pple-43d.com”) ma te whakakapi i te reo Raina “a” (U+0061) ki te Cyrillic “a” (U+0430), mai i te Ko nga reta kei roto i te rohe he konatunatua mai i nga reta rereke kaore e whakaaetia. I te 2017 i reira he huarahi ki te karo i taua whakamarutanga ma te whakamahi i nga tohu unicode anake i roto i te rohe, me te kore e whakamahi i te piapa Raina (hei tauira, te whakamahi i nga tohu reo me nga tohu rite ki te Latin).
Inaianei kua kitea tetahi atu tikanga mo te aukati i te whakamarumaru, i runga i te mea ka aukatihia e nga kairēhita te whakaranu i te Latin me te Unicode, engari mena ko nga tohu Unicode kua tohua i roto i te rohe kei roto i te roopu o nga tohu Latino, ka whakaaetia taua whakaranu, no te mea no ratou nga tohu. taua piapa. Ko te raruraru kei roto i te toronga He rite tonu te tuhi ki etahi atu tohu o te reta Latin:
tohu "" he rite ki "a", ""- "g", ""-"l".
Ko te kaha ki te rehita i nga rohe kei te konatunatua te reta Raina me nga tohu Unicode kua tohua e te kairēhita Verisign (kaore etahi atu kairēhita i whakamatauria), i hangaia nga roheroheroto i roto i nga ratonga a Amazon, Google, Wasabi me DigitalOcean. I kitea te raruraru i te marama o Whiringa-a-rangi i tera tau, a, ahakoa nga panui i tukuna, e toru marama i muri mai ka whakatikahia i te meneti whakamutunga anake i Amazon me Verisign.
I te wa o te whakamatautau, i whakapaua e nga kairangahau te $400 ki te rehita i nga waahi e whai ake nei me Verisign:
- amɑzon.com
- chɑse.com
- sɑlesforce.com
- ɡmɑil.com
- ɑppɩe.com
- ebɑy.com
- ɡstatic.com
- steɑmpowered.com
- theɡguardian.com
- theverɡe.com
- washingtonpost.com
- pɑypɑɩ.com
- wɑlmɑrt.com
- wɑsɑbisys.com
- yɑhoo.com
- cɩoudfɩare.com
- deɩɩ.com
- gmɑiɩ.com
- www.gooɡleapis.com
- huffinɡtonpost.com
- instaram.com
- microsoftonɩine.com
- ɑmɑzonɑws.com
- ɑdroid.com
- netfɩix.com
- nvidiɑ.com
- ɡoogɩe.com
I whakarewahia ano e nga kairangahau ki te tirotiro i o rohe mo etahi momo rereke me nga homoglyphs, tae atu ki te tirotiro i nga rohe kua rehitatia me nga tiwhikete TLS he rite nga ingoa. Mo nga Tiwhikete HTTPS, 300 nga rohe me nga homoglyphs i tirohia mai i nga raarangi Tiwhikete Puataata, i tuhia ai te whakatipuranga o nga tiwhikete mo te 15.
Ko nga kaitirotiro Chrome me Firefox o naianei e whakaatu ana i enei waahi ki te pae wahitau i roto i te tuhipoka me te prefix "xn--", engari, i roto i nga hononga ka puta nga rohe kaore he huringa, ka taea te whakamahi ki te whakauru i nga rauemi kino, hononga ranei ki nga wharangi, i raro i te ahua. Tuhinga o mua . Hei tauira, i runga i tetahi o nga rohe kua tautuhia me nga homoglyphs, i tuhia te tohatoha o te putanga kino o te whare pukapuka jQuery.
Source: opennet.ru