Дозвіл використовувати символи Юнікоду в доменних іменах свого часу відкрив шлях не лише для зручності, а й для небезпечних кібератак. Зловмисники активно створюють підроблені вебсайти з навмисно перекрученими адресами, які зовні майже не відрізняються від офіційних ресурсів. Браузер Chromium має один із найдосконаліших наборів правил для виявлення таких зловживань, проте нові дослідження доводять наявність складних крайових випадків у його захисному коді.
Аналітики з проєкту Have I Been Squatted продемонстрували на прикладі підробленої адреси, що комбінація певних кириличних літер здатна обходити багаторівневі перевірки безпеки. Зокрема, латинські та кириличні знаки часто виглядають ідентично, через що візуально розрізнити їх доволі складно. Якщо спробувати використати лише одну латинську чи кириличну літеру з іншого алфавіту, алгоритми Chromium зазвичай спрацьовують і перетворюють домен на формат Punycode.
Браузер також містить внутрішній перелік із майже трьох десятків кириличних символів, які найчастіше використовуються для підміни латиниці, блокуючи сайти, що складаються виключно з них. Проте дослідники знайшли символ, який відсутній у цьому списку, що дозволяє обійти наявні правила та створити оманливу адресу. Експерти зазначають, що подібні проблеми демонструють складність створення універсального рішення для боротьби з тайпосквотингом.
Згідно з радянськими та сучасними дослідженнями безпеки, браузери на базі Chromium демонструють найкращі результати у виявленні подібних загроз порівняно з конкурентами на кшталт Firefox чи Safari. Окрім численних алгоритмів перевірки, система містить базу з понад восьми тисяч популярних доменів, які найчастіше стають мішенню зловмисників. Своєю чергою, реєстратори доменних імен також запроваджують суворі обмеження на використання символів у різних зонах.
Щоб мінімізувати ризики для користувачів та компаній, фахівці рекомендують превентивно реєструвати схожі домени-двійники. Окрім цього, експерти радять активніше впроваджувати ключі доступу, відомі як passkeys, оскільки вони прив’язані до конкретних легітимних доменів і захищають від випадкового введення даних на фішингових ресурсах.
Джерела: tomshardware.com
