नाममा समान युनिकोड क्यारेक्टरहरूसँग फिसिङ डोमेनहरू दर्ता गर्ने क्षमता

घुलनशील शोधकर्ताहरू खुलासा डोमेनहरू दर्ता गर्न नयाँ तरिका homoglyphs, जुन अन्य डोमेनहरू जस्तै देखिन्छ, तर वास्तवमा फरक अर्थ भएका क्यारेक्टरहरूको उपस्थितिको कारण फरक हुन्छ। समान अन्तर्राष्ट्रियकृत डोमेनहरू (IDN) पहिलो नजरमा प्रख्यात कम्पनीहरू र सेवाहरूको डोमेनहरू भन्दा फरक नहुन सक्छ, जसले तिनीहरूलाई फिसिङको लागि प्रयोग गर्न अनुमति दिन्छ, तिनीहरूका लागि सही TLS प्रमाणपत्रहरू प्राप्त गर्न।

बाहिरी रूपमा समान IDN डोमेन मार्फत क्लासिक प्रतिस्थापन ब्राउजर र रजिस्ट्रारहरूमा लामो समयदेखि रोकिएको छ, विभिन्न अक्षरहरूबाट क्यारेक्टरहरू मिलाउन निषेध गरिएको कारण। उदाहरण को लागी, नक्कली डोमेन apple.com ("xn--pple-43d.com") लाई ल्याटिन "a" (U+0061) लाई सिरिलिक "a" (U+0430) ले बदलेर सिर्जना गर्न सकिदैन। डोमेनमा विभिन्न अक्षरहरूबाट अक्षरहरू अनुमति छैन। 2017 मा थियो भेटियो ल्याटिन वर्णमाला प्रयोग नगरी डोमेनमा मात्र युनिकोड क्यारेक्टरहरू प्रयोग गरेर यस्तो सुरक्षालाई बाइपास गर्ने तरिका (उदाहरणका लागि, ल्याटिन-जस्तै क्यारेक्टरहरूसँग भाषा क्यारेक्टरहरू प्रयोग गरेर)।

अब रजिस्ट्रारहरूले ल्याटिन र युनिकोडको मिश्रणलाई रोक्ने तथ्यको आधारमा संरक्षणलाई बाइपास गर्ने अर्को विधि फेला परेको छ, तर यदि डोमेनमा निर्दिष्ट युनिकोड वर्णहरू ल्याटिन क्यारेक्टरहरूको समूह हो भने, यस्तो मिश्रणलाई अनुमति दिइन्छ, किनकि क्यारेक्टरहरू सम्बन्धित छन्। एउटै वर्णमालामा। समस्या भनेको विस्तारको हो युनिकोड ल्याटिनआईपीए ल्याटिन वर्णमालाका अन्य वर्णहरूसँग हिज्जेमा समान रूपमा होमोग्लिफहरू छन्:
प्रतीक "ɑ"ए" जस्तो देखिन्छ, "ɡ"-"g", "ɩ"-"l"।

डोमेनहरू दर्ता गर्ने सम्भावना जसमा ल्याटिन वर्णमाला निर्दिष्ट युनिकोड वर्णहरूसँग मिसाइएको छ भेरिसाइन रजिस्ट्रारमा पहिचान गरिएको थियो (अन्य रजिस्ट्रारहरू जाँच गरिएको थिएन), र उप-डोमेनहरू Amazon, Google, Wasabi र DigitalOcean सेवाहरूमा सिर्जना गरिएको थियो। समस्या गत वर्ष नोभेम्बरमा फेला परेको थियो र, सूचनाहरू पठाइए पनि, तीन महिना पछि, अन्तिम क्षणमा, यो Amazon र Verisign मा मात्र फिक्स गरिएको थियो।

प्रयोगको क्रममा, अन्वेषकहरूले भेरिसाइनसँग निम्न डोमेनहरू दर्ता गर्न $ 400 खर्च गरे:

• amɑzon.com
• chɑse.com
• sɑlesfor.com
• .mɑil.com
• .ppɩe.com
• ebɑy.com
• aticstatic.com
• steɑmppowered.com
• theɡguardian.com
• theverɡe.com
• washingtonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩoudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• microsofton .ine.com
• .mɑzonɑws.com
• roidndroid.com
• netfɩix.com
• nvidiɑ.com
• .oogɩe.com

अनुसन्धानकर्ताहरूले पनि सुरु गरे अनलाइन सेवा पहिले नै दर्ता गरिएका डोमेनहरू र समान नामहरू भएका TLS प्रमाणपत्रहरू जाँच गर्ने सहित homoglyphs सँग सम्भावित विकल्पहरूको लागि तिनीहरूको डोमेनहरू जाँच गर्न। HTTPS प्रमाणपत्रहरूको लागि, होमोग्लिफहरू भएका 300 डोमेनहरू प्रमाणपत्र पारदर्शिता लगहरू मार्फत जाँच गरियो, जसमध्ये 15 को लागि प्रमाणपत्र उत्पादन रेकर्ड गरिएको थियो।

हालको क्रोम र फायरफक्स ब्राउजरहरूले "xn--" उपसर्गको साथ नोटेशनमा ठेगाना पट्टीमा त्यस्ता डोमेनहरू प्रदर्शन गर्छन्, तथापि, लिङ्कहरूमा, डोमेनहरू रूपान्तरण बिना नै देखिन्छन्, जुन खराब स्रोतहरू वा पृष्ठहरूमा लिङ्कहरू सम्मिलित गर्न प्रयोग गर्न सकिन्छ। तिनीहरूलाई वैध साइटहरूबाट डाउनलोड गर्ने। उदाहरण को लागी, homoglyphs को साथ पहिचान गरिएको डोमेन मध्ये एक मा, jQuery पुस्तकालय को एक खराब संस्करण वितरण गरिएको थियो।

स्रोत: opennet.ru