{"id":72851,"date":"2020-03-05T02:41:57","date_gmt":"2020-03-04T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni"},"modified":"2020-03-05T02:41:57","modified_gmt":"2020-03-04T23:41:57","slug":"vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vozmozhnost-registraczii-fishingovyh-domenov-s-pohozhimi-unicode-simvolami-v-imeni","title":{"rendered":"Possibilidade de registro de dom\u00ednios de phishing com s\u00edmbolos unicode semelhantes no nome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores da empresa Soluble identificaram<\/a><\/noindex> um novo m\u00e9todo de registro de dom\u00ednios com om\u00f3grafos<\/a><\/noindex>, que parecem semelhantes a outros dom\u00ednios, mas diferem na presen\u00e7a de s\u00edmbolos com significados diferentes. Esses dom\u00ednios internacionalizados (IDN<\/a><\/noindex>) podem \u00e0 primeira vista n\u00e3o se distinguir de dom\u00ednios de empresas e servi\u00e7os conhecidos, permitindo seu uso para phishing, inclusive obtendo certificados TLS v\u00e1lidos.<\/p>\n

A substitui\u00e7\u00e3o cl\u00e1ssica atrav\u00e9s de um dom\u00ednio IDN semelhante h\u00e1 muito \u00e9 bloqueada em navegadores e registradores, devido \u00e0 proibi\u00e7\u00e3o de misturar caracteres de diferentes alfabetos. Por exemplo, n\u00e3o ser\u00e1 poss\u00edvel criar um dom\u00ednio substituto aple.com («xn--pple-43d.com») simplesmente substituindo a letra latina «a» (U+0061) pela letra cir\u00edlica «\u0430» (U+0430), pois a mistura de letras de diferentes alfabetos no dom\u00ednio n\u00e3o \u00e9 permitida. Em 2017, foi encontrado<\/a><\/noindex> um m\u00e9todo para contornar essa prote\u00e7\u00e3o atrav\u00e9s do uso de apenas s\u00edmbolos unicode no dom\u00ednio, sem o uso de caracteres latinos (por exemplo, usando s\u00edmbolos de uma l\u00edngua com caracteres semelhantes aos latinos).<\/p>\n

Agora foi encontrado mais um m\u00e9todo de contorno, baseado no fato de que os registradores bloqueiam a mistura de latim e Unicode, mas se os s\u00edmbolos Unicode especificados no dom\u00ednio pertencem ao grupo de caracteres latinos, tal mistura \u00e9 permitida, uma vez que os s\u00edmbolos pertencem ao mesmo alfabeto. O problema \u00e9 que na extens\u00e3o Unicode Latin IPA<\/a><\/noindex> existem om\u00f3grafos que se assemelham a outros caracteres do alfabeto latino:
\no s\u00edmbolo «ɑ<\/a><\/noindex>» lembra «a», «ɡ<\/a><\/noindex>» — «g», «ɩ<\/a><\/noindex>» — «l». <\/p>\n

\"Possibilidade<\/a><\/noindex><\/center><\/p>\n

A possibilidade de registrar dom\u00ednios em que o latino \u00e9 misturado com os s\u00edmbolos Unicode especificados foi identificada no registrador Verisign (outros registradores n\u00e3o foram testados), e subdom\u00ednios puderam ser criados nos servi\u00e7os da Amazon, Google, Wasabi e DigitalOcean. O problema foi identificado em novembro do ano passado e, apesar das notifica\u00e7\u00f5es enviadas, tr\u00eas meses depois foi resolvido apenas na Amazon e Verisign.<\/p>\n

No experimento, os pesquisadores gastaram 400 d\u00f3lares para registrar os seguintes dom\u00ednios na Verisign:<\/p>\n