ആധികാരികത മറികടക്കാൻ സമാനമായ യൂണികോഡ് പ്രതീകങ്ങൾ ഉപയോഗിക്കുന്നു

സാമൂഹികം ആയി മാറി ഇമെയിലിലെ യൂണികോഡ് പ്രതീകങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ ഒരു അക്കൗണ്ടിലേക്കുള്ള ആക്‌സസ് പിടിച്ചെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ആക്രമണത്തിന് വിധേയമാണ്. ചെറിയക്ഷരമോ വലിയക്ഷരമോ ആയ പരിവർത്തന ഫംഗ്‌ഷനുകൾ ഉപയോഗിക്കുമ്പോൾ, ചില യൂണികോഡ് പ്രതീകങ്ങൾ, ശൈലിയിൽ സമാനമായ സാധാരണ പ്രതീകങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യപ്പെടുന്നു എന്നതാണ് പ്രശ്‌നം (നിരവധി വ്യത്യസ്ത പ്രതീകങ്ങൾ ഒരു പ്രതീകത്തിലേക്ക് വിവർത്തനം ചെയ്യുമ്പോൾ - ഉദാഹരണത്തിന്, ടർക്കിഷ് പ്രതീകം "ı" ഉം "i" ഉം " വലിയക്ഷരത്തിലേക്ക് പരിവർത്തനം ചെയ്യുമ്പോൾ "I" ആയി പരിവർത്തനം ചെയ്യപ്പെടുന്നു).

ചില സേവനങ്ങളിലും ആപ്ലിക്കേഷനുകളിലും ലോഗിൻ പാരാമീറ്ററുകൾ പരിശോധിക്കുന്നതിന് മുമ്പ്, ഉപയോക്താക്കൾ നൽകുന്ന ഡാറ്റ ആദ്യം അപ്പർ അല്ലെങ്കിൽ ലോവർ കെയ്സിലേക്ക് പരിവർത്തനം ചെയ്യുകയും തുടർന്ന് ഡാറ്റാബേസിൽ പരിശോധിക്കുകയും ചെയ്യുന്നു. ഒരു ലോഗിൻ അല്ലെങ്കിൽ ഇമെയിലിൽ യൂണികോഡ് പ്രതീകങ്ങൾ ഉപയോഗിക്കാൻ ഒരു സേവനം അനുവദിക്കുകയാണെങ്കിൽ, യൂണികോഡ് കേസ് മാപ്പിംഗ് കൂട്ടിയിടികളിൽ കൂട്ടിയിടികളിൽ കൃത്രിമം കാണിക്കുന്ന ആക്രമണം നടത്താൻ ഒരു ആക്രമണകാരിക്ക് സമാനമായ യൂണികോഡ് പ്രതീകങ്ങൾ ഉപയോഗിക്കാം.

'ß'.toUpperCase() == 'ss'.toUpperCase() // 0x0131
'K'.toLowerCase() == 'K'.toLowerCase() // 0x212A
'John@Gıthub.com'.toUpperCase() == '[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]'.toUpperCase()

GitHub-ലെ ആക്രമണകാരി കഴിയുമായിരുന്നു മറന്നുപോയ പാസ്‌വേഡ് വീണ്ടെടുക്കുന്നതിനുള്ള ഫോമിലൂടെ, കൂട്ടിയിടിക്ക് കാരണമാകുന്ന ഒരു യൂണികോഡ് പ്രതീകം ഉൾപ്പെടുന്ന ഒരു വിലാസം ഫോമിൽ സൂചിപ്പിച്ചുകൊണ്ട് മറ്റൊരു ഇമെയിലിലേക്ക് വീണ്ടെടുക്കൽ കോഡ് അയയ്‌ക്കാൻ ആരംഭിക്കുക (ഉദാഹരണത്തിന്, പകരം [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു] ഇമെയിൽ എം വ്യക്തമാക്കിയിട്ടുണ്ട്ı[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]). വിലാസം വലിയക്ഷരത്തിലേക്ക് പരിവർത്തനം ചെയ്യുകയും യഥാർത്ഥ വിലാസവുമായി പൊരുത്തപ്പെടുകയും ചെയ്തതിനാൽ പരിശോധനയിൽ വിജയിച്ചു ([ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു] ), എന്നാൽ കത്ത് അയക്കുമ്പോൾ അത് അതേപടി പകരം വയ്ക്കുകയും വീണ്ടെടുക്കൽ കോഡ് വ്യാജ വിലാസത്തിലേക്ക് അയയ്ക്കുകയും ചെയ്തു (mı[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]).

ചിലത് олов, രജിസ്റ്റർ പരിവർത്തനം ചെയ്യുമ്പോൾ കൂട്ടിയിടി ഉണ്ടാക്കുന്നു:

0x00DF SS
ı 0x0131 ഐ
0x017F എസ്
എഫ് 0xFB00 FF
എഫ് 0xFB01 FI
ഫ്ലൂ 0xFB02 FL
എഫ് 0xFB03 FFI
എഫ്എഫ് 0xFB04 FFL
എഫ് 0xFB05 ST
എഫ് 0xFB06 ST
കെ 0x212എ കെ

അവലംബം: opennet.ru