ਨਾਮ ਵਿੱਚ ਸਮਾਨ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਨਾਲ ਫਿਸ਼ਿੰਗ ਡੋਮੇਨ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਸਮਰੱਥਾ

ਘੁਲਣਸ਼ੀਲ ਤੱਕ ਖੋਜਕਾਰ ਪ੍ਰਗਟ ਕੀਤਾ ਨਾਲ ਡੋਮੇਨ ਰਜਿਸਟਰ ਕਰਨ ਦਾ ਇੱਕ ਨਵਾਂ ਤਰੀਕਾ homoglyphs, ਦਿੱਖ ਵਿੱਚ ਦੂਜੇ ਡੋਮੇਨਾਂ ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਇੱਕ ਵੱਖਰੇ ਅਰਥ ਵਾਲੇ ਅੱਖਰਾਂ ਦੀ ਮੌਜੂਦਗੀ ਕਾਰਨ ਅਸਲ ਵਿੱਚ ਵੱਖਰਾ ਹੈ। ਸਮਾਨ ਅੰਤਰਰਾਸ਼ਟਰੀ ਡੋਮੇਨ (IDN) ਪਹਿਲੀ ਨਜ਼ਰ ਵਿੱਚ ਮਸ਼ਹੂਰ ਕੰਪਨੀਆਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਡੋਮੇਨਾਂ ਤੋਂ ਵੱਖਰਾ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਲਈ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਲਈ ਸਹੀ TLS ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਵੱਖ-ਵੱਖ ਵਰਣਮਾਲਾਵਾਂ ਦੇ ਅੱਖਰਾਂ ਨੂੰ ਮਿਲਾਉਣ 'ਤੇ ਪਾਬੰਦੀ ਦੇ ਕਾਰਨ, ਇੱਕ ਪ੍ਰਤੀਤ ਹੁੰਦਾ ਸਮਾਨ IDN ਡੋਮੇਨ ਦੁਆਰਾ ਕਲਾਸਿਕ ਬਦਲ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਰਜਿਸਟਰਾਰਾਂ ਵਿੱਚ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਡਮੀ ਡੋਮੇਨ apple.com (“xn--pple-43d.com”) ਨੂੰ ਲਾਤੀਨੀ “a” (U+0061) ਨੂੰ ਸਿਰਿਲਿਕ “a” (U+0430) ਨਾਲ ਬਦਲ ਕੇ ਨਹੀਂ ਬਣਾਇਆ ਜਾ ਸਕਦਾ, ਕਿਉਂਕਿ ਡੋਮੇਨ ਵਿੱਚ ਅੱਖਰਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਵਰਣਮਾਲਾਵਾਂ ਤੋਂ ਮਿਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ। 2017 ਵਿੱਚ ਸੀ ਮਿਲਿਆ ਲਾਤੀਨੀ ਵਰਣਮਾਲਾ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ, ਡੋਮੇਨ ਵਿੱਚ ਸਿਰਫ਼ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ (ਉਦਾਹਰਨ ਲਈ, ਲਾਤੀਨੀ ਦੇ ਸਮਾਨ ਅੱਖਰਾਂ ਵਾਲੇ ਭਾਸ਼ਾ ਚਿੰਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ)।

ਹੁਣ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਾ ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਲੱਭਿਆ ਗਿਆ ਹੈ, ਇਸ ਤੱਥ ਦੇ ਅਧਾਰ ਤੇ ਕਿ ਰਜਿਸਟਰਾਰ ਲਾਤੀਨੀ ਅਤੇ ਯੂਨੀਕੋਡ ਨੂੰ ਮਿਲਾਉਣ ਨੂੰ ਰੋਕਦੇ ਹਨ, ਪਰ ਜੇਕਰ ਡੋਮੇਨ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਯੂਨੀਕੋਡ ਅੱਖਰ ਲਾਤੀਨੀ ਅੱਖਰਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨਾਲ ਸਬੰਧਤ ਹਨ, ਤਾਂ ਅਜਿਹੇ ਮਿਸ਼ਰਣ ਦੀ ਆਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਅੱਖਰ ਇਸ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਇੱਕੋ ਵਰਣਮਾਲਾ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਐਕਸਟੈਂਸ਼ਨ ਵਿੱਚ ਯੂਨੀਕੋਡ ਲਾਤੀਨੀ IPA ਲਾਤੀਨੀ ਵਰਣਮਾਲਾ ਦੇ ਹੋਰ ਅੱਖਰਾਂ ਨਾਲ ਲਿਖਣ ਵਿੱਚ ਸਮਾਨ ਰੂਪ ਵਿੱਚ ਹੋਮੋਗਲਿਫਸ ਹਨ:
ਚਿੰਨ੍ਹ "ɑ"a" ਵਰਗਾ ਹੈ, "ɡ"-"ਜੀ", "ɩ"-"l"

ਡੋਮੇਨਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਜਿਸ ਵਿੱਚ ਲਾਤੀਨੀ ਵਰਣਮਾਲਾ ਨੂੰ ਨਿਸ਼ਚਿਤ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਨਾਲ ਮਿਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਰਜਿਸਟਰਾਰ ਵੇਰੀਸਾਈਨ ਦੁਆਰਾ ਪਛਾਣਿਆ ਗਿਆ ਸੀ (ਹੋਰ ਰਜਿਸਟਰਾਰਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ), ਅਤੇ ਉਪ-ਡੋਮੇਨ ਐਮਾਜ਼ਾਨ, ਗੂਗਲ, ​​ਵਾਸਾਬੀ ਅਤੇ ਡਿਜੀਟਲ ਓਸ਼ਨ ਦੀਆਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਬਣਾਏ ਗਏ ਸਨ। ਸਮੱਸਿਆ ਦਾ ਪਤਾ ਪਿਛਲੇ ਸਾਲ ਨਵੰਬਰ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ ਅਤੇ, ਸੂਚਨਾਵਾਂ ਭੇਜੇ ਜਾਣ ਦੇ ਬਾਵਜੂਦ, ਤਿੰਨ ਮਹੀਨਿਆਂ ਬਾਅਦ ਇਸ ਨੂੰ ਸਿਰਫ ਅਮੇਜ਼ਨ ਅਤੇ ਵੇਰੀਸਾਈਨ ਵਿੱਚ ਆਖਰੀ ਸਮੇਂ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵੇਰੀਸਾਈਨ ਨਾਲ ਹੇਠਾਂ ਦਿੱਤੇ ਡੋਮੇਨਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਲਈ $400 ਖਰਚ ਕੀਤੇ:

• amɑzon.com
• chɑse.com
• sɑlesfor.com
• .mɑil.com
• .ppɩe.com
• ebɑy.com
• aticਸਟੈਟਿਕ ਡਾਟ ਕਾਮ
• steɑmppowered.com
• theɡguardian.com
• theverɡe.com
• ਵਾਸ਼ਿਨਟੋਨਪੋਸਟ. com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩoudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• ਮਾਈਕ੍ਰੋਸਾੱਫਟੋਨ.ਕਾੱਮ
• mɑzonɑws.com
• roidndroid.com
• netfɩix.com
• nvidiɑ.com
• .oogɩe.com

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵੀ ਲਾਂਚ ਕੀਤਾ ਆਨਲਾਈਨ ਸੇਵਾ ਆਪਣੇ ਡੋਮੇਨਾਂ ਨੂੰ ਹੋਮੋਗਲਿਫਸ ਦੇ ਨਾਲ ਸੰਭਾਵਿਤ ਵਿਕਲਪਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਜਿਸ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਰਜਿਸਟਰਡ ਡੋਮੇਨਾਂ ਅਤੇ ਸਮਾਨ ਨਾਵਾਂ ਵਾਲੇ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਜਿਵੇਂ ਕਿ HTTPS ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ, ਸਰਟੀਫਿਕੇਟ ਪਾਰਦਰਸ਼ਤਾ ਲੌਗਸ ਦੁਆਰਾ ਹੋਮੋਗਲਿਫਸ ਵਾਲੇ 300 ਡੋਮੇਨਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 15 ਲਈ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪੀੜ੍ਹੀ ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਸੀ।

ਮੌਜੂਦਾ ਕ੍ਰੋਮ ਅਤੇ ਫਾਇਰਫਾਕਸ ਬ੍ਰਾਊਜ਼ਰ ਅਜਿਹੇ ਡੋਮੇਨਾਂ ਨੂੰ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਨੋਟੇਸ਼ਨ ਵਿੱਚ "xn--" ਅਗੇਤਰ ਦੇ ਨਾਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਹਾਲਾਂਕਿ, ਲਿੰਕਾਂ ਵਿੱਚ ਡੋਮੇਨ ਬਿਨਾਂ ਪਰਿਵਰਤਨ ਦੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਜਿਸਦੀ ਆੜ ਵਿੱਚ, ਪੰਨਿਆਂ 'ਤੇ ਖਤਰਨਾਕ ਸਰੋਤ ਜਾਂ ਲਿੰਕ ਪਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਜਾਇਜ਼ ਸਾਈਟਾਂ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ . ਉਦਾਹਰਨ ਲਈ, ਹੋਮੋਗਲਿਫਸ ਦੇ ਨਾਲ ਪਛਾਣੇ ਗਏ ਡੋਮੇਨਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ, jQuery ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਇੱਕ ਖਤਰਨਾਕ ਸੰਸਕਰਣ ਦੀ ਵੰਡ ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru