Исследователи показали, как домен-двойник Apple проходит проверку Chromium
Изображение: OpenAI
Исследователи Have I Been Squatted (HIBS) показали, как обойти защиту Chromium от доменов-двойников с помощью кириллической буквы, которой нет в списке символов, похожих на латинские. Об этом сообщает Tom’s Hardware.
В качестве примера исследователи привели домен аррӏө.com, похожий на настоящий адрес Apple apple.com, но не идентичный ему. Буква «ө» — овал с поперечной чертой — позволяет адресу пройти проверку.
Обычно при смешении кириллицы и латиницы Chromium показывает домен в формате Punycode. Например, адрес с кириллической «а» и латинским pple.com отобразится как xn--pple-43d.com.
Полностью кириллический аррӏе.com тоже не проходит проверку: все его буквы входят в список из 29 знаков, похожих на латинские. Защита не разрешает отображать в исходном виде домены, составленные только из этих символов. Но буквы «ө» в списке нет, поэтому адрес с ней обходит это ограничение. По оценке издания, в более новой версии Chromium её, вероятно, добавят в список.
Chromium также сверяет адреса со списком более 8000 популярных доменов, а для 836 из них применяет усиленные проверки. По данным исследования 2020 года, Chromium распознал 64,1% поддельных доменов, а Firefox и Safari справились хуже. На Chromium построены браузеры Chrome, Edge и Brave.
HIBS рекомендует компаниям, которые опасаются подделки своих сайтов, регистрировать похожие домены и поощрять использование ключей доступа (passkey). Такие ключи привязаны к конкретному домену, поэтому пользователь не сможет с их помощью войти на сайт-двойник.
