მსხვილი დომენების მსგავსი მისამართებით თავდასხმები კვლავ შესაძლებელია

მკვლევრებმა მაგალითად „аррӏө.com“ გამოიყენეს, რომელიც სინამდვილეში ნამდვილ „apple.com“-ს არ ემთხვევა. მათი ნაშრომი აჩვენებს, როგორ შეიძლება სიმბოლოთა კონკრეტულმა კომბინაციებმა დაცვის რამდენიმე ფენას აუაროს გვერდი. ამის მიზეზი ზოგიერთი კირილიცური სიმბოლოს გამოყენების განსაკუთრებული გარემოებებია. კირილიცაში მრავალი ლათინური ასოს მსგავსი სიმბოლოა. მაგალითად, „а“ ჰგავს „a“-ს, „е“ „e“-ს, „о“ „o“-ს, „р“ „p“-ს, ხოლო „с“ „c“-ს. განსხვავებების შეუმჩნევლობა გასაკვირი არ არის.

სტანდარტულ ლათინურ სიმბოლოებს შორის ერთი ჰომოგლიფის ჩასმა Chromium-ის დაცვას ააქტიურებს. შედეგად, ბრაუზერი დომენურ სახელს Punycode-ის ფორმატში აჩვენებს. მაგალითად, კირილიცური „а“-ს „pple.com“-თან გამოყენებისას გამოჩნდება „xn--pple-43d.com“. მცირე გამონაკლისების გარდა, არალათინური სიმბოლოების შემცველი და .com-ით დასრულებული დომენები შემოწმებას მხოლოდ მაშინ გადიან, თუ ყველა სიმბოლო ერთი ანბანიდანაა.

თუმცა, მხოლოდ კირილიცური მსგავსებებისგან შედგენილი „аррӏе.com“-ის გამოყენებაც წარუმატებელი იქნებოდა. Chromium-ში ინახება 29 კირილიცური სიმბოლოს სია, რომლებიც ხშირად ლათინურ ანალოგებად ინიღბება. მხოლოდ ამ სიაში არსებული სიმბოლოებით დომენური სახელის შედგენა დაუშვებელია.

მაშ, როგორ გადის შემოწმებას „аррӏө.com“? მარჯვენა კირილიცური სიმბოლო სინამდვილეში ოვალია, რომელსაც შუაზე ხაზი გასდევს.

სიმბოლო „ө“ სპეციალურ 29-ელემენტიან სიაში შეტანილი არ არის. Chromium-ის უფრო ახალ ვერსიაში ის შეიძლება დაამატონ და, ალბათ, დაამატებენ კიდეც. თუმცა, ეს პრობლემის სირთულეს წარმოაჩენს. ტაიპოსკვოტინგის გამოვლენის უნივერსალური გადაწყვეტა არ არსებობს, ამიტომ წესების საუკეთესო ნაკრებიც ადრე თუ გვიან უჩვეულო გამონაკლისს ვერ გაუმკლავდება.

Unicode-ის ყველა სიმბოლოს აღმოსაჩენად მრავალი ყურადღებიანი დამკვირვებელია საჭირო, განსაკუთრებით მაშინ, როცა სიმბოლოთა ნაკრები მუდმივად ვითარდება. ახლა მასში თითქმის 173 000 ჩანაწერია, თუმცა პრაქტიკაში დომენურ სახელებსა ან უმაღლესი დონის დომენებში მათი მხოლოდ ნაწილის გამოყენება შეიძლება.

2020 წლის კვლევის მიხედვით, მსგავსი დომენების აღმოჩენაში Chromium საუკეთესო ბრაუზერი იყო და მცდელობების 64,1% გამოავლინა. Firefox-მა და Safari-მ შედარებით უარესი შედეგები აჩვენეს. Chromium-ს ეფუძნება ბრაუზერები Chrome, Edge და Brave.

მრავალი სხვა წესისა და თითოეული ანბანის შემოწმების გარდა, Chromium-ში ინახება 8 000-ზე მეტი პოპულარული დომენის სია, რომლებიც შესაძლოა ტაიპოსკვოტინგის სამიზნე გახდეს. მათგან 836 დომენს სისტემა უფრო მკაცრად ამოწმებს. დომენების რეესტრებიც ტაიპოსკვოტინგის თავიდან ასაცილებლად გონივრულ ზომებს მიმართავენ. მაგალითად, ისინი მკაცრად განსაზღვრავენ, რომელი სიმბოლოების გამოყენება შეიძლება კონკრეტულ უმაღლესი დონის დომენებში. თუმცა, პრობლემის სრულად გადასაჭრელად ეს საკმარისი არ არის.