ორი სიმბოლო Chromium-ის ბრაუზერებში ყალბ მისამართებს ნამდვილს ამსგავსებს

შვიდი შემოწმებიდან რომელიმეს ჩავარდნისას ბრაუზერი სიმბოლოებს Unicode-ში უსაფრთხოდ აღარ აჩვენებს. ამის ნაცვლად, Punycode-ს აჩვენებს, რომელიც ნამდვილ და მიმბაძველ დომენებს შორის განსხვავებას ამჟღავნებს.

მეორე ზომა დომენს პოპულარული ვებსაიტების სიას ადარებს. Chromium-ში ამას GetSimilarTopDomain() ფუნქცია ასრულებს. ის დომენს „ჩონჩხად“ გარდაქმნის, სიმბოლოებს დიაკრიტიკულ ნიშნებს აშორებს, მაგალითად, ó ასო o ხდება, შემდეგ კი შედეგს ჩაშენებულ სიას ადარებს.

Chromium თითქმის 8 500 ვებსაიტს ამოწმებს. დამთხვევის შემთხვევაში ბრაუზერი Punycode-ს აჩვენებს.

თუმცა, კაუჭიან ლათინურ ƙ-ს აქცენტი არ აქვს. ჩონჩხს იგი ლათინური k-სა და დამატებითი კომბინირებული ნიშნის სახით ემატება, ამიტომ უსაფრთხოების შემოწმებას გვერდს უვლის. oƙta.com-ის ჩონჩხია [o k ‘ t a . c o r n].

მსგავსად, аррӏө.com-ში კირილიცური გადახაზული o ჩონჩხში ხაზს კომბინირებული ნიშნის სახით ინარჩუნებს. ამის გამო ის Apple-ის ნამდვილ დომენს არ ემთხვევა. მისი ჩონჩხია [a p p l o - . c o r n].

ბრაუზერების შემქმნელები ასეთ ხერხებს მუდმივად ზღუდავენ. მაგალითად, Chrome 148-მა თავდამსხმელებს ლათინური მსგავსი სიმბოლოების მისაბაძად ҏ-სა და ӿ-ის „გამრღვევებად“ გამოყენების შესაძლებლობა მოუსპო.

Chromium ნავიგაციისას Safety Tips-ის გაფრთხილებებსაც იყენებს. მაგალითად, ínstagarm[.]com ორ ძირითად შემოწმებას გვერდს უვლის. პირველი სიმბოლოს აქცენტის მოცილების შემდეგ Instagram-ის დომენი რჩება, რომელშიც ორი ასოს ადგილი შეცვლილია.

Instagarm ჩაშენებულ სიაში არცერთ საიტს არ ემთხვევა და არც აკრძალულ სიმბოლოებს შეიცავს. ასეთ შემთხვევაში Chrome ორიდან ერთ ამომხტარ შეტყობინებას აჩვენებს. ბრაუზერი მომხმარებელს ეკითხება, ნამდვილი დომენის მონახულება ხომ არ სურდა, და აფრთხილებს, რომ მიმდინარე მისამართი ყალბს ჰგავს.

თუმცა, დაცვის ამ დამატებით ფენას შეზღუდვები აქვს. გაფრთხილება მხოლოდ სიმბოლოების ზუსტი დამთხვევის, ერთი ცვლილების ან მეზობელი სიმბოლოების ადგილების გაცვლისას ჩნდება. ორი ან მეტი ცვლილება, როგორც аррӏө[.]com-ში, გაფრთხილებას არ გამოიწვევს.

გაფრთხილებები ხუთ სიმბოლოზე მოკლე დომენებზეც არ ჩნდება. oƙta.com ნამდვილ Okta-ს ერთი ცვლილებით განსხვავდება, თუმცა ოთხი სიმბოლოს გამო დაცვა შეიძლება არ ჩაირთოს.

Safety Tips ჩონჩხს მომხმარებლის მიერ ხშირად მონახულებულ საიტებსაც ადარებს. ამიტომ გაფრთხილება მათ შემთხვევაშიც შეიძლება გამოჩნდეს. თუმცა, ვრცელი ისტორიის არმქონე მომხმარებლებისთვის დაცვამ შეიძლება ვერ იმუშაოს.

ეს ზომები მხოლოდ ბრაუზერებს ეხება. ელფოსტის კლიენტები მიმბაძველი დომენების მიმართ კიდევ უფრო ნაკლებად მომთხოვნია.

Gmail-მა HIBS-ის მიერ მიწოდებული 20-ვე დომენი Unicode-ში აჩვენა, როგორც თავდამსხმელს სურდა. მათ შორის მსგავსი დომენებიც იყო და ნამდვილი ინტერნაციონალიზებული დომენური სახელებიც. Outlook Web-მა 20-ვე Punycode-ში წარმოადგინა, მათ შორის უვნებელი დომენები. ეს მიანიშნებს, რომ არცერთი მათგანი მომხმარებლების სათანადოდ ინფორმირებისთვის სწორ შემოწმებებს არ იყენებს.

მკვლევრებმა პრობლემის მასშტაბის დასადგენად ICANN-ის ყველა .com დომენის სია შეისწავლეს. დაახლოებით 167 მილიონი დომენიდან დაახლოებით 733 000 ინტერნაციონალიზებული დომენური სახელია. ისინი არა-ASCII სიმბოლოებს შეიცავს და Punycode-ის ფორმით ინახება.

მკვლევრებმა თითოეულ ასეთ დომენში არა-ASCII სიმბოლოები ASCII ეკვივალენტებით შეცვალეს. მათ დაახლოებით 162 000 წყვილი იპოვეს, რომლებშიც ინტერნაციონალიზებული დომენი ჩვეულებრივ ASCII დომენს ჰგავს.

ეს დაახლოებით 162 000 განზრახ გაყალბებულ დომენს არ ნიშნავს. ზოგი კომპანია მსგავს მისამართებს თავდაცვის მიზნით არეგისტრირებს. სხვა დომენები შეიძლება ერთ კომპანიას ეკუთვნოდეს, რომელიც სხვადასხვა ენისთვის რამდენიმე ვებსაიტს მართავს.

თუმცა, ორგანიზაციებმა დომენების მიმბაძველთა ხელმისაწვდომი ხერხები უნდა იცოდნენ და რეგისტრირებულ დომენებს შესაბამისად აკვირდებოდნენ.

თემებიიან მასკატილიენ ბრიფასიუდუნ ჯენგიAppleChromeChromiumEdgeInstagramOktaჰევ აი ბინ სკვოთედი

გამოქვეყნდა 10 ოქტომბერი, 2026