فحوصات تقليد نطاقات Chromium لا تزال تتجاوزها حالات خاصة بالكريلية

النطاقات المشابهة لا تزال تحقق الهدف

تظل هجمات التصيد عبر النطاقات المماثلة (Typosquatting) ممكنة حتى في ظل أحدث وسائل حماية المتصفحات، وفقاً لتحليل مشروع البحث Have I Been Squatted (HIBS) المفصل. عندما سمحت IETF باستخدام رموز Unicode في أسماء النطاقات، اعتُبر هذا التطور مفيداً ولكنه في الوقت نفسه مثير للقلق، لأن الحروف قد تبدو متشابهة أو متطابقة في أبجديات مختلفة.

يمكن للمجرمين الإلكترونيين إنشاء مواقع ويب عاملة بعناوين مكتوبة بشكل خاطئ بوضوح، والتي تبدو مطابقة لعناوين URL الحقيقية، وبالتالي يخدعون المستخدمين الذين يكتبون العنوان بالخطأ أو يصلون إلى الموقع عبر نتائج بحث ضارة.

حالة خاصة لـ არპӏө.com

في منشور مدونة HIBS، يُذكر كمثال العنوان „არპӏө.com“. هذا النطاق ليس مطابقاً لـ "apple.com"، ولكن بفضل تركيبة معينة من الرموز الكريلية، يتجاوز عدة طبقات حماية. في الأبجدية الكريلية، هناك العديد من الرموز المشابهة للحروف اللاتينية، ومن بينها а تشبه a، و е تشبه e، و օ تشبه o، و р تشبه p، و الس تشبه c.

تمتلك Chromium أحدث مجموعة قواعد لاكتشاف وحظر النطاقات الخادعة، ولكن حالات الزوايا تكشف الثغرات. في النص اللاتيني القياسي، يؤدي تضمين رمز كريلي واحد متطابق (homoglyph) إلى تفعيل آليات الحماية، فيعرض المتصفح النطاق بتنسيق Punycode، مثل "xn--pple-43d.com". كما أن نطاقاً مكوناً بالكامل من رموز كريلية مشابهة، مثل "არპӏე.com"، لا يجتاز الفحص، لأن Chromium يحتفظ بقائمة من 29 رمزاً كريلياً تُخلط غالباً مع الحروف اللاتينية، ويمنع فقط التركيبات المكونة من هذه القائمة.

يجتاز العنوان "არპӏө.com" الفحص لأنه يستخدم الرمز الكريلي ө (الأوفال مع خط أفقي) الذي لا يوجد في قائمة الـ 29 رمزاً. قد تتمكن إصدارات Chromium الأحدث من إضافته مستقبلاً، لكن هذه الحادثة توضح الصعوبة الرئيسية: لا يوجد حل شامل لكشف التصيد عبر النطاقات المماثلة، وأفضل مجموعات القواعد ستفشل في النهاية أمام بعض الحالات الحدية.

مجموعات الرموز المتغيرة

تتوسع مجموعة رموز Unicode باستمرار وتضم الآن ما يقارب 173,000 رمز، لكن في الممارسة يُسمح باستخدام جزء منها فقط في أسماء النطاقات أو نطاقات المستوى الأعلى (TLD). أظهرت دراسة عام 2020 أن Chromium أحبط 64.1% من محاولات التصيد عبر النطاقات المماثلة، بينما جاء Firefox و Safari في المرتبة الثانية. يعمل متصفحو Chrome و Edge و Brave على أساس Chromium؛ فضلاً عن العديد من الفحوصات الأبجدية، تحتفظ بقائمة تضم أكثر من 8000 نطاق شائع يُستهدف بالتصيد، وتخضع 836 منها لفحوصات أكثر صرامة. كما تفرض جهات تسجيل النطاقات قواعد تحدد الرموز المسموح بها في كل نطاق مستوى أعلى، إلا أن ذلك وحده لا يكفي لحل المشكلة.

التدابير الموصى بها للحماية

بناءً على كل ما سبق، توصي HIBS الشركات التي تخشى التقليد بتسجيل نطاقاتها المشابهة الخاصة، وتشجيع المستخدمين على الانتقال إلى مفاتيح المرور (passkeys). ترتبط مفاتيح المرور دائماً بنطاق محدد، لذلك لا يستطيع المستخدم استخدامها للدخول إلى موقع ويب مزيف مشابه.

المصادر: Tom's Hardware