Tagata su'esu'e mai Soluble se auala fou e lesitala ai domains i , foliga tutusa i isi vaega, ae o le mea moni e ese ona o le i ai o mataitusi e ese lona uiga. Ituaiga fa'ava-o-malo tutusa () atonu i le tepa muamua e le ese mai vaega o kamupani taʻutaʻua ma auaunaga, lea e mafai ai ona faʻaogaina mo le phishing, e aofia ai le mauaina o tusi faamaonia TLS saʻo mo i latou.
O suiga masani e ala i se vaega IDN foliga tutusa ua leva ona poloka i suʻesuʻega ma resitara, faʻafetai i le faʻasaina o le faʻafefiloi o mataitusi mai alafapeta eseese. Mo se fa'ata'ita'iga, e le mafai ona faia se dummy domain apple.com (“xn--pple-43d.com”) e ala i le suia o le Latina “a” (U+0061) i le Cyrillic “a” (U+0430), talu ai o le mataitusi i totonu o le vaega e fefiloi mai alafapeta eseese e le faatagaina. I le 2017 sa i ai o se auala e fa'aalo ai lea puipuiga e ala i le fa'aogaina o mataitusi unicode i totonu o le vaega, e aunoa ma le fa'aogaina o le alafapeta Latina (fa'ata'ita'iga, fa'aaoga fa'ailoga gagana ma mataitusi e tutusa ma le Latina).
O lea la ua maua se isi auala e le mafai ai ona puipuia le puipuiga, e faavae i luga o le mea moni e poloka e le resitara le fefiloi o le Latina ma le Unicode, ae afai o mataitusi Unicode o loʻo faʻamaonia i totonu o le vaega e aofia ai i se vaega o mataitusi Latina, o lea faʻafefiloi e faʻatagaina, talu ai o mataitusi e aofia ai. o le alafapeta lava e tasi. O le faʻafitauli o loʻo i totonu o le faʻaopoopoga o loʻo i ai faʻamaufaʻailoga tutusa i tusitusiga i isi mataitusi o le alafapeta Latina:
faailoga""e foliga "a", ""- "g", ""- "l".
O le avanoa e resitala ai vaega o loʻo faʻafefiloi ai le alafapeta Latina ma mataitusi Unicode faʻamaonia na faʻamaonia e le resitara Verisign (o isi resitara e leʻi faʻataʻitaʻiina), ma subdomains na faia i auaunaga a Amazon, Google, Wasabi ma DigitalOcean. O le faʻafitauli na maua ia Novema i le tausaga talu ai ma, e ui lava i faʻamatalaga na lafoina, tolu masina mulimuli ane na faʻamautuina i le minute mulimuli naʻo Amazon ma Verisign.
I le taimi o le faʻataʻitaʻiga, na faʻaalu e le au suʻesuʻe le $ 400 e lesitala ai vaega nei ma Verisign:
- amɑzon.com
- chɑse.com
- sɑlesforce.com
- ɡmɑil.com
- ɑppɩe.com
- ebɑy.com
- ɡstatic.com
- steɑmpowered.com
- theɡguardian.com
- theverɡe.com
- washingtonpost.com
- pɑypɑɩ.com
- wɑlmɑrt.com
- wɑsɑbisys.com
- yɑhoo.com
- cɩoudfɩare.com
- deɩɩ.com
- gmɑiɩ.com
- www.gooɡleapis.com
- huffinɡtonpost.com
- instaram.com
- microsoftonɩine.com
- ɑmɑzonɑws.com
- ɑdroid.com
- netfɩix.com
- nvidiɑ.com
- ɡoogɩe.com
Na faalauiloa foi e le au suʻesuʻe e siaki lau domains mo isi mea e mafai ona fai i homoglyphs, e aofia ai le siakiina o domains ua uma ona resitalaina ma tusi faamaonia TLS ma igoa tutusa. Ae mo tusi faamaonia HTTPS, 300 domains ma homoglyphs na siakiina e ala i le Tusi Faamaonia Transparency logs, lea na faamaumauina ai le gaosiga o tusi faamaonia mo le 15.
O loʻo faʻaalia e le au suʻesuʻe Chrome ma Firefox i le taimi nei ia vaega i le pusa o le tuatusi i le faʻailoga ma le prefix "xn--", peitaʻi, i soʻotaga e foliga mai e aunoa ma se liua, lea e mafai ona faʻaogaina e faʻapipiʻi ai punaoa leaga poʻo fesoʻotaʻiga i luga o itulau, i lalo o le foliga. o le la'uina mai i luga o saite talafeagai . Mo se faʻataʻitaʻiga, i luga o se tasi o vaega faʻamaonia ma homoglyphs, o le tufatufaina atu o se faʻamatalaga leaga o le faletusi jQuery na faamaumauina.
puna: opennet.ru