{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Mogelijkheid om phishing-domeinen te registreren met vergelijkbare unicode-symbolen in de naam.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van het bedrijf Soluble hebben aangetoond<\/a><\/noindex> een nieuwe manier om domeinen te registreren met homo-glyphen<\/a><\/noindex>, die uiterlijk op andere domeinen lijken, maar feitelijk verschillen door de aanwezigheid van symbolen met een andere betekenis. Dergelijke internationaal ge\u00efndividualiseerde domeinen (IDN<\/a><\/noindex>) kunnen op het eerste gezicht onzichtbaar zijn van bekende bedrijven en diensten, wat het mogelijk maakt om ze voor phishing te gebruiken, inclusief het verkrijgen van correcte TLS-certificaten voor hen.<\/p>\n

De klassieke vervanging via een visueel vergelijkbaar IDN-domein wordt al lang geblokkeerd in browsers en door registrars, dankzij het verbod op het mengen van symbolen uit verschillende alfabetten. Bijvoorbeeld, een vervangend domein \u0430pple.com (xn--pple-43d.com) kan niet worden gemaakt door de Latijnse 'a' (U+0061) te vervangen door de Cyrillische '\u0430' (U+0430), aangezien het mengen van letters uit verschillende alfabetten in een domein niet is toegestaan. In 2017 werd gevonden<\/a><\/noindex> een manier om deze bescherming te omzeilen door alleen unicode-symbolen in het domein te gebruiken, zonder het gebruik van het Latijn (bijvoorbeeld met behulp van symbolen van een taal die op Latijns lijkt).<\/p>\n

Nu is er een andere methode gevonden om bescherming te omzeilen, gebaseerd op het feit dat registrators het mengen van Latijns en Unicode blokkeren, maar als de in het domein aangegeven Unicode-symbolen tot de groep Latijnse symbolen behoren, is het mengen toegestaan, omdat de symbolen tot hetzelfde alfabet behoren. Het probleem is dat in de uitbreiding Unicode Latin IPA<\/a><\/noindex> homo-glyphen aanwezig zijn, die lijken op andere symbolen van het Latijnse alfabet:
\nsymbool '\u0250<\/a><\/noindex>' lijkt op 'a', '\u0281<\/a><\/noindex>' \u2014 'g', '\u028e<\/a><\/noindex>' \u2014 'l'. <\/p>\n

\"Mogelijkheid<\/a><\/noindex><\/center><\/p>\n

De mogelijkheid om domeinen te registreren waarin Latijns wordt gemengd met de aangegeven Unicode-symbolen, is ontdekt bij registrator Verisign (andere registrators werden niet getest), en subdomeinen konden worden aangemaakt in diensten zoals Amazon, Google, Wasabi en DigitalOcean. Het probleem werd afgelopen november ontdekt en, ondanks verzonden notificaties, werd het na drie maanden eindelijk alleen bij Amazon en Verisign opgelost.<\/p>\n

Tijdens het experiment gaven onderzoekers 400 dollar uit om de volgende domeinen te registreren bij Verisign:<\/p>\n