Chromium-un domen taklid yoxlaması hələ də kritik xüsusi hallar ilə qorunur

Oxşar domenlər hələ də məqsədi yerinə yetirir

Tiposkvating hücumları hələ də ən müasir brauzer qorunma şəraitində də mümkündür, təqdimat layihəsi Have I Been Squatted (HIBS)-ın ətraflı analizinə görə. IETF domen adlarında Unicode simvollarına icazə verdikdə, bu addım həm faydalı, həm də təhlükəli baxıldı, çünki eyni simvol müxtəlif alifbalarda oxşar və ya eynidir.

Kiberqazaqlar işləyən veb saytları yarada bilərlər, onları yanlış yazılmış ünvanlarla, hansı ki real URL-lərə identik görünür, və istifadəçiləri aldatmaq olar, onlar ünvanı səhv yazdıqda və ya yanlış axtarış nəticələri ilə sayta düşdükdə.

аррӏө.com-nın xüsusi halları

HIBS bloqunun postunda nümunə kimi ünvan „аррӏө.com“ göstərilir. Bu domen „apple.com“-a identik deyil, lakin istifadə olunan kiril simvollarının konkret kombinasiyası nəticəsində qorumanın bir neçəqatlığı aşılır. Kiril alifbasında çoxlu latin hərflərinə oxşar simvollar var, onlardan а a-ya, е e-yə, о o-ya, р p-yə, s isə c-yə oxşayır.

Chromium-un ən müasir qayda toplusu yanlış domenləri tapmaq və bloklamaq üçündür, lakin tam köşə halları bu çatışmazlığı izlüh edir. Standart latin mətnində bir kiril homoglifin daxil olması qoruma mexanizmlərini aktiv edir və brauzer domeni Punycode formatında göstərir, məsələn „xn--pple-43d.com“. Domenin tamamilə kiril oxşar simvollar ilə yazılması, məsələn „аррӏе.com“, hələ də keçmır, çünki Chromium-da 29 kiril simvolunun siyahısı var, hansı ki tez-tez latin hərfləri ilə qarışıqdır, və yalnız bu siyahıdan ibarət kombinasiyaları bloklayır.

Ünvan „аррӏө.com“ keçir, çünki onu kiril simvolu ö, ovallı, horizontall xətlə, hansı ki 29 simvol siyahısında yoxdur, istifadə edir. Daha yeni Chromium versiyası bunu əlavə edə bilər, lakin bu hadisə əsas çətinliyi izlüh edir: tiposkvatingi aşkar etmək üçün universal həll yoxdur və ən yaxşı qayda toplusu da sonrasında bir köşə halına çatır.

Simvolların dəyişkən toplusu

Unicode simvollar toplusu daim genişlənir və indi təxminən 173 000 yazı ehtiva edir, lakin praktikada domen adlarında və ya TLD-lərinə qoşulmaq üçün yalnız hissəsi icazə verilir. 2020-ci ilin tədqiqi göstərdi ki, Chromium tiposkvating cəhdlərinin 64,1%-ni bloklayıb, Firefox və Safari isə geridə qalıb. Chromium əsasında işləyən Chrome, Edge və Brave brauzerlər; çoxlu alifba yoxlamalarından başqa, o 8000-dən çox populyar domen siyahısını saxlayır, onlar tiposkvating məqsədləridir, və onlardan 836-sı daha qatı yoxlamaya çəkmir. Domen registrarları da qaydalar qoyur, hansı simvollar hansı TLD-də ola bilər, amma yeganə bu problemı həll etmək yetərli deyil.

Tövsiyə olunan qoruma tədbirləri

Bütün bunları nəzərə alaraq, HIBS şirkətlərə tövsiyə edir ki, taklid qorxusu olanlar öz oxşar domenlərini qeydiyyatdan keçirsən və istifadəçiləri passkey-lərin istifadəsinə çağırsın. Passkey-lər həmişə müəyyən bir domena bağlıdır, ona görə istifadəçi onlardan istifadə edərək aldatan oxşar veb saytına daxil ola bilməz.

Mənbələr: Tom's Hardware