Омографічна атака (IDN homograph attack) використовує інтернаціоналізовані доменні імена із символами інших абеток, схожими на латинські літери, щоб створювати фальшиві домени, візуально не відмінні від справжніх.
Як працює омографічна атака
Інтернаціоналізовані доменні імена (IDN) дають змогу реєструвати домени кирилицею, грецькою, китайською та іншими писемностями. У DNS вони зберігаються в ASCII-формі під назвою Punycode, яка починається з xn--. Проте багато символів Юнікоду виглядають так само, як латинські: кириличні «а», «е», «о», «р» і «с» практично не відрізняються від латинських відповідників. Тому зловмисник може зареєструвати домен на кшталт «аpple.com», частково або повністю написаний кирилицею, і браузер чи поштовий клієнт покаже його точнісінько як оригінал.
Проблему описали Євгеній Габрилович і Алекс Гонтмахер у статті 2002 року. 2017 року дослідник Сюдун Чжен (Xudong Zheng) продемонстрував повністю кириличного двійника apple.com (xn--80ak6aa92e.com), якого Chrome і Firefox відображали як «apple.com», після чого виробники браузерів посилили правила відображення.
Чому це важливо
Омографічні домени знецінюють найпоширенішу пораду користувачам — «перевіряйте адресу». Їх використовують у фішингових посиланнях, на підроблених сторінках входу та для спуфінгу листів; для них навіть можна отримати дійсний TLS-сертифікат, тож значок замка буде на місці. Схожі трюки з візуально однаковими символами застосовують в іменах користувачів, файлів і у вихідному коді. По суті це вишуканіша форма тайпсквотингу.
Як захиститися
- Користуватися менеджером паролів — він не підставить облікові дані на домені-двійнику.
- Оновлювати браузери: сучасні версії показують Punycode для підозрілих доменів зі змішаними абетками.
- Відкривати важливі сайти із закладок, а не за посиланнями з повідомлень.
- Організаціям — відстежувати реєстрації омогліфних варіантів своїх брендів і блокувати їх у поштових і вебфільтрах.
