Кириллический адрес «аррӏө.com» обходит защиту от подмены
Исследователи Have I Been Squatted описали, как похожие символы из кириллицы помогают создавать адреса, которые проходят через несколько уровней защиты от поддельных сайтов. Один из примеров похож на apple.com, но написан кириллическими символами.
Такие атаки называют тайпсквоттингом: злоумышленники регистрируют сайты с адресами, похожими на настоящие, чтобы перехватить пользователей, ошибившихся при вводе URL или перешедших по ссылке из поисковой выдачи. Риск связан с тем, что в доменных именах разрешили использовать символы Unicode, а некоторые знаки разных алфавитов выглядят почти одинаково.
В статье разобран адрес «аррӏө.com». Он не совпадает с apple.com, но использует кириллические символы, похожие на латинские: например, кириллическая «а» похожа на латинскую «a», «е» — на «e», «о» — на «o», «р» — на «p» и «с» — на «c». По словам авторов разбора, определённые сочетания таких знаков могут обходить несколько защитных механизмов. В материале также отмечается, что браузер Chromium использует наиболее развитый набор правил для обнаружения сайтов, маскирующихся под легитимные.
