{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Mo\u017cliwo\u015b\u0107 rejestracji phishingowych domen z podobnymi znakami unicode w nazwie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z firmy Soluble ujawnili<\/a><\/noindex> nowa metoda rejestracji domen z homoglyphami<\/a><\/noindex>, zewn\u0119trznie podobnymi do innych domen, ale faktycznie r\u00f3\u017cni\u0105cymi si\u0119 z powodu obecno\u015bci znak\u00f3w o innym znaczeniu. Takie mi\u0119dzynarodowe domeny (IDN<\/a><\/noindex>) mog\u0105 na pierwszy rzut oka nie r\u00f3\u017cni\u0107 si\u0119 od domen znanych firm i us\u0142ug, co pozwala u\u017cywa\u0107 ich do phishingu, w tym uzyskuj\u0105c dla nich w\u0142a\u015bciwe certyfikaty TLS.<\/p>\n

Klasyczna podmiana przez podobny zewn\u0119trznie domen\u0119 IDN jest od dawna blokowana w przegl\u0105darkach i przez rejestrator\u00f3w, dzi\u0119ki zakazowi mieszania znak\u00f3w z r\u00f3\u017cnych alfabet\u00f3w. Na przyk\u0142ad, zamiast domeny apple.com («xn--pple-43d.com») nie da si\u0119 utworzy\u0107 przez zamian\u0119 \u0142aci\u0144skiego «a» (U+0061) na cyrylickie «\u0430» (U+0430), poniewa\u017c mieszanie liter z r\u00f3\u017cnych alfabet\u00f3w w domenie jest niedopuszczalne. W 2017 roku by\u0142 znaleziony<\/a><\/noindex> spos\u00f3b na obej\u015bcie podobnej ochrony poprzez wykorzystanie w domenie wy\u0142\u0105cznie znak\u00f3w unicode, bez u\u017cycia \u0142aciny (na przyk\u0142ad z u\u017cyciem znak\u00f3w z j\u0119zyk\u00f3w o podobnych symbolach do \u0142aciny).<\/p>\n

Teraz znaleziono jeszcze jedn\u0105 metod\u0119 obej\u015bcia zabezpiecze\u0144, opart\u0105 na tym, \u017ce rejestratory blokuj\u0105 mieszanie \u0142aciny i Unicode, ale je\u015bli wskazane w domenie znaki Unicode nale\u017c\u0105 do grupy znak\u00f3w \u0142aci\u0144skich, takie mieszanie jest dopuszczalne, poniewa\u017c znaki nale\u017c\u0105 do jednego alfabetu. Problem w tym, \u017ce w rozszerzeniu Unicode Latin IPA<\/a><\/noindex> s\u0105 homoglyphy, kt\u00f3re wygl\u0105daj\u0105 podobnie do innych znak\u00f3w alfabetu \u0142aci\u0144skiego:
\nsymbol «ɑ<\/a><\/noindex>» przypomina «a», «ɡ<\/a><\/noindex>» — «g», «ɩ<\/a><\/noindex>» — «l». <\/p>\n

\"Mo\u017cliwo\u015b\u0107<\/a><\/noindex><\/center><\/p>\n

Mo\u017cliwo\u015b\u0107 rejestracji domen, w kt\u00f3rych \u0142acina jest mieszana z podanymi znakami Unicode, zosta\u0142a ujawniona u rejestratora Verisign (inni rejestratorzy nie byli sprawdzani), a subdomeny uda\u0142o si\u0119 stworzy\u0107 w us\u0142ugach Amazon, Google, Wasabi i DigitalOcean. Problem zosta\u0142 wykryty w listopadzie ubieg\u0142ego roku i, mimo wys\u0142anych powiadomie\u0144, po trzech miesi\u0105cach ostatnio zosta\u0142 usuni\u0119ty tylko w Amazonie i Verisign.<\/p>\n

W trakcie eksperymentu badacze wydali 400 dolar\u00f3w na rejestracj\u0119 w Verisign nast\u0119puj\u0105cych domen:<\/p>\n