Hoe IDN-homograafaanvallen werken en hoe je ze herkent
Geïnternationaliseerde domeinnamen (IDN's) staan letters uit veel schriften toe. Bij een homograafaanval registreert iemand een domein waarin Latijnse letters zijn vervangen door identiek ogende letters uit een ander schrift, zodat een link op een vertrouwd adres lijkt maar naar een ander domein leidt.
Uitgewerkt voorbeeld
- Invoer
- еxаmple.com
- Gevonden schriftsystemen
- Cyrillisch (Cyrl), Latijns (Latn)
- Gemarkeerde tekens
- 2
| Positie | Teken | Codepunt | Schrift | Vervanging | Regel |
|---|---|---|---|---|---|
| 0 | е | U+0435 | Cyrillisch | e | Verwarringstabel |
| 2 | а | U+0430 | Cyrillisch | a | Verwarringstabel |
- Punycode (wat DNS opzoekt)
- xn--xmple-4ve7a.com
- Strikte ASCII-terugval
- example.com
Zo werkt het
- DNS werkt alleen met ASCII, dus een label met andere tekens wordt omgezet naar Punycode, dat met xn-- begint. De Punycode-vorm is de echte naam: als een vertrouwd ogend adres verandert in xn--…, is het niet het domein dat het lijkt te zijn.
- Browsers tonen meestal de Punycode-vorm als een label schriften mengt, maar mailprogramma's, chat-apps en documenten tonen vaak de misleidende Unicode-vorm, en een label dat volledig in één gelijkend schrift is geschreven, kan erdoor glippen.
- Plak een domein in de detector om het te controleren. Een gemarkeerd teken, meer dan één schrift in een label of een opgeschoonde vorm die afwijkt van het origineel betekent: typ het adres zelf of gebruik een bladwijzer in plaats van de link.
Conversie is de beste inspanning: in kaart gebrachte confusables en NFKC-vouwing zijn deterministisch, maar sommige legitieme Unicode wordt niet gemarkeerd.
Jouw tekst
Plakken of typen: de resultaten worden bijgewerkt terwijl u typt (licht gedebounced voor lange invoer).
11 tekens gescand
2 verdacht
Strikte ASCII-terugval
Origineel (verdachte tekens gemarkeerd)
Verdachte tekens in de oorspronkelijke weergave zijn onderstreept en voorzien van het label 'verdacht'. naast de accentkleur.
suspicious character еxsuspicious character аmple.com
Opgeschoonde uitvoer
Tekenanalyse
| Index (0-gebaseerd) | Origineel | Vervanging | Codepunt | Reden |
|---|---|---|---|---|
| 0 | е | e | U+0435 | Non-ASCII confusable mapped to a safer Latin ASCII equivalent. |
| 1 | x | x | U+0078 | Not flagged as a confusable or compatibility character. |
| 2 | а | a | U+0430 | Non-ASCII confusable mapped to a safer Latin ASCII equivalent. |
| 3 | m | m | U+006D | Not flagged as a confusable or compatibility character. |
| 4 | p | p | U+0070 | Not flagged as a confusable or compatibility character. |
| 5 | l | l | U+006C | Not flagged as a confusable or compatibility character. |
| 6 | e | e | U+0065 | Not flagged as a confusable or compatibility character. |
| 7 | . | . | U+002E | Not flagged as a confusable or compatibility character. |
| 8 | c | c | U+0063 | Not flagged as a confusable or compatibility character. |
| 9 | o | o | U+006F | Not flagged as a confusable or compatibility character. |
| 10 | m | m | U+006D | Not flagged as a confusable or compatibility character. |