Chromium-ის დომენის იმიტაციის შემოწმებას კვლავ აღწევს კირილური განსაკუთრებული შემთხვევები

მსგავსი დომენები მაინც აღწევენ მიზანს

ტიპოსკვატინგის თავდასხმები მსხვილ დომენებზე კვლავ შესაძლებელია ყველაზე მოწინავე ბრაუზერული დაცვის პირობებშიც, კვლევითი პროექტის Have I Been Squatted (HIBS)-ის დეტალური ანალიზის მიხედვით. როდესაც IETF-მ დომენების სახელებში Unicode-ის სიმბოლოები დაუშვა, ეს ნაბიჯი საქებურად, მაგრამ ამავე დროს საშიშად მიიჩნიეს, რადგან ასობით სიმბოლო მსგავსი ან იდენტურია სხვადასხვა ანბანში.

კიბერდამნაშავეებს შეუძლიათ შექმნან მომუშავე ვებსაიტები განზრახ არასწორად დაწერილი მისამართებით, რომლებიც რეალურ URL-ებს იდენტურად გამოიყურება, და თავს დაესხას მომხმარებლებს, რომლებიც მისამართს შეცდომით აკრეფენ ან მაცდური საძიებო შედეგებით ხვდებიან საიტზე.

аррӏө.com-ის განსაკუთრებული შემთხვევა

HIBS-ის ბლოგის პოსტში მაგალითად მოყვანილია მისამართი „аррӏө.com“. ეს დომენი არ არის იდენტური „apple.com“-ის, მაგრამ გამოყენებული კირილური სიმბოლოების კონკრეტული კომბინაციის გამო დაცვის რამდენიმე ფენას აღწევს. კირილურ ანბანში ბევრი ლათინური ასოს მსგავსი სიმბოლოა, მათ შორის а არის a-ს მსგავსი, е არის e-ს, о არის o-ს, р არის p-ს, ხოლო с არის c-ს.

Chromium-ს ყველაზე მოწინავე წესების ნაკრები აქვს მავნე დომენების პოვნისა და დაბლოკვისთვის, მაგრამ სწორედ კუთხის შემთხვევები ამჟღავნებს ხარვეზებს. სტანდარტულ ლათინურ ტექსტში ერთი კირილური ჰომოგლიფის შეპარვა იწვევს დაცვის მექანიზმების ამოქმედებას და ბრაუზერი დომენს Punycode-ის ფორმატში აჩვენებს, მაგალითად „xn--pple-43d.com“. დომენის მთლიანად კირილური მსგავსი სიმბოლოებით აწყობა, მაგალითად „аррӏе.com“, ასევე ვერ გადის, რადგან Chromium-ს აქვს 29 კირილური სიმბოლოს სია, რომლებიც ხშირად ლათინურ ასოებად ნიღბიანდებიან, და ბლოკავს მხოლოდ ამ სიისგან შედგენილ კომბინაციებს.

მისამართი „аррӏө.com“ გადის იმიტომ, რომ იყენებს კირილურ სიმბოლოს ө, ოვალს, რომელსაც ჰორიზონტალური ხაზი კვეთს და რომელიც 29 სიმბოლოს სიაში არ შედის. უფრო ახალ Chromium-ის ვერსიას შეუძლია და, სავარაუდოდ, დაამატებს კიდეც მას, მაგრამ ეს ეპიზოდი მთავარ სირთულეს ამჟღავნებს: ტიპოსკვატინგის აღმოსაჩენად უნივერსალური გადაწყვეტა არ არსებობს და საუკეთესო წესების ნაკრებიც კი საბოლოოდ რომელიმე კუთხის შემთხვევას წააწყდება.

ცვალებადი სიმბოლოთა ნაკრები

Unicode-ის სიმბოლოთა ნაკრები მუდმივად ვითარდება და ახლა თითქმის 173 000 ჩანაწერს მოიცავს, თუმცა პრაქტიკაში დომენების სახელებში ან TLD-ებში გამოსაყენებლად მხოლოდ ნაწილია დასაშვები. 2020 წლის კვლევამ აჩვენა, რომ Chromium-მა ტიპოსკვატინგის მცდელობების 64,1% დაიჭირა, Firefox-ი და Safari კი ჩამორჩნენ. Chromium-ის საფუძველზე მუშაობს Chrome, Edge და Brave ბრაუზერები; გარდა მრავალი ანბანური შემოწმებისა, ის ინახავს 8000-ზე მეტი პოპულარული დომენის სიას, რომლებიც ტიპოსკვატინგის სამიზნეები არიან, და მათგან 836-ს უფრო მკაცრ შემოწმებას უტარებს. დომენების რეგისტრებიც აწესებენ წესებს, თუ რომელი სიმბოლოები შეიძლება მოხვდეს რომელ TLD-ში, მაგრამ მხოლოდ ეს პრობლემის გადასაჭრელად საკმარისი არ არის.

რეკომენდებული დაცვის ზომები

ყველაფრის გათვალისწინებით, HIBS-ი რეკომენდაციას აძლევს კომპანიებს, რომლებიც იმიტაციის შიშით არიან, დაარეგისტრირონ საკუთარი მსგავსი დომენები და მომხმარებლებს passkey-ების დანერგვისკენ უბიძგონ. Passkey-ები ყოველთვის კონკრეტულ დომენზეა მიბმული, ამიტომ მომხმარებელი ვერ შეძლებს მათი გამოყენებით მზაკვრულ მსგავს ვებსაიტზე შესვლას.

წყაროები: Tom's Hardware