ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਸਮਾਨ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ

GitHub ਚਾਲੂ ਹੋਇਆ ਇੱਕ ਹਮਲੇ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਈਮੇਲ ਵਿੱਚ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਇੱਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਕੁਝ ਯੂਨੀਕੋਡ ਅੱਖਰ, ਜਦੋਂ ਲੋਅਰਕੇਸ ਜਾਂ ਵੱਡੇ ਅੱਖਰ ਪਰਿਵਰਤਨ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਨਿਯਮਤ ਅੱਖਰਾਂ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਸ਼ੈਲੀ ਵਿੱਚ ਸਮਾਨ ਹੁੰਦੇ ਹਨ (ਜਦੋਂ ਕਈ ਵੱਖ-ਵੱਖ ਅੱਖਰਾਂ ਦਾ ਇੱਕ ਅੱਖਰ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਉਦਾਹਰਨ ਲਈ, ਤੁਰਕੀ ਅੱਖਰ "ı" ਅਤੇ "i ਜਦੋਂ ਵੱਡੇ ਅੱਖਰਾਂ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ "I" ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ)।

ਕੁਝ ਸੇਵਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਲੌਗਇਨ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਪਲਾਈ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ ਪਹਿਲਾਂ ਵੱਡੇ ਜਾਂ ਛੋਟੇ ਅੱਖਰਾਂ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਫਿਰ ਡੇਟਾਬੇਸ ਵਿੱਚ ਚੈੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਸੇਵਾ ਲੌਗਇਨ ਜਾਂ ਈਮੇਲ ਵਿੱਚ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਸਮਾਨ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਯੂਨੀਕੋਡ ਕੇਸ ਮੈਪਿੰਗ ਟੱਕਰਾਂ ਵਿੱਚ ਟਕਰਾਅ ਨੂੰ ਬਦਲਦਾ ਹੈ।

'ß'.toUpperCase() == 'ss'.toUpperCase() // 0x0131
'K'.toLowerCase() == 'K'.toLowerCase() // 0x212A
'John@Gıthub.com'.toUpperCase() =='[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]'.toUpperCase()

GitHub 'ਤੇ ਹਮਲਾਵਰ ਕਰ ਸਕਦਾ ਹੈ ਭੁੱਲੇ ਹੋਏ ਪਾਸਵਰਡ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਫਾਰਮ ਰਾਹੀਂ, ਫਾਰਮ ਵਿੱਚ ਇੱਕ ਪਤੇ ਨੂੰ ਦਰਸਾ ਕੇ ਕਿਸੇ ਹੋਰ ਈਮੇਲ 'ਤੇ ਇੱਕ ਰਿਕਵਰੀ ਕੋਡ ਭੇਜਣਾ ਸ਼ੁਰੂ ਕਰੋ ਜਿਸ ਵਿੱਚ ਇੱਕ ਯੂਨੀਕੋਡ ਅੱਖਰ ਸ਼ਾਮਲ ਹੈ ਜੋ ਟਕਰਾਅ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇਸਦੀ ਬਜਾਏ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ] ਈਮੇਲ m ਨੂੰ ਦਰਸਾਇਆ ਗਿਆ ਸੀı[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]). ਐਡਰੈੱਸ ਨੇ ਟੈਸਟ ਪਾਸ ਕੀਤਾ ਕਿਉਂਕਿ ਇਸਨੂੰ ਵੱਡੇ ਅੱਖਰਾਂ ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਸੀ ਅਤੇ ਅਸਲ ਪਤੇ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਸੀ ([ਈਮੇਲ ਸੁਰੱਖਿਅਤ] ), ਪਰ ਚਿੱਠੀ ਭੇਜਣ ਵੇਲੇ ਇਸ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਰਿਕਵਰੀ ਕੋਡ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਪਤੇ 'ਤੇ ਭੇਜਿਆ ਗਿਆ ਸੀ (mı[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]).

ਦੇ ਕੁਝ ਅੱਖਰ, ਰਜਿਸਟਰ ਨੂੰ ਬਦਲਦੇ ਸਮੇਂ ਟਕਰਾਅ ਪੈਦਾ ਕਰਨਾ:

ß 0x00DF SS
0x0131 ਆਈ
ſ 0x017F ਐੱਸ
ff 0xFB00 FF
FI 0xFB01 FI
FL 0xFB02 FL
ffi 0xFB03 FFI
0xFB04 FFL
FL 0xFB05 ST
0xFB06 ST
K 0x212A k

ਸਰੋਤ: opennet.ru