Yangi Chrome kengaytmasi homograf hujumlaridan himoya qiladi.

Yangi Chrome kengaytmasi homograf hujumlaridan himoya qiladi.

So’nggi bir necha yil ichida lotin alifbosiga o’xshash nostandart Unicode belgilaridan foydalanadigan fishing domenlari soni oshdi.

Phish.ai ishlab chiqish guruhi foydalanuvchilar nostandart Unicode belgilaridan foydalangan holda domenlarga kirishlarini aniqlay oladigan va ularni potentsial gomografiya hujumlari haqida ogohlantiradigan Google Chrome kengaytmasini chiqardi.

Firibgarlar odatda foydalanuvchilarni chalg’itish va ularni fishing saytlariga jalb qilish uchun nostandart Unicode belgilariga ega domenlardan foydalanadilar. Buning sababi, o’n yildan ko’proq vaqt oldin ICANN turli tillar va alifbolar uchun Unicode belgilaridan foydalangan holda moslashtirilgan xalqaro domen nomlarini (IDN) ro’yxatdan o’tkazishga ruxsat berganligi sababli mumkin. Ushbu belgilarning aksariyati vizual jihatdan lotin alifbosidagi harflar bilan bir xil va firibgarlar tomonidan haqiqiy nomlariga vizual jihatdan o’xshash soxta veb-saytlarni yaratish uchun ishlatiladi. Masalan, kamroq e’tiborli foydalanuvchi coinbase.com o’rniga coinbase.com saytiga tashrif buyurganini sezmasligi mumkin.

IDNlarga bunday hujumlar gomografiya hujumlari deb ataladi va ular so’nggi yillarda kiberjinoyatchilar orasida tobora ommalashib bormoqda. Edge va Vivaldi brauzerlari gomografiya hujumlaridan himoyani Unicode o’rniga Punycode yordamida amalga oshiradilar, bu Unicode belgilar ketma-ketligini faqat alfavit-raqamli belgilardan iborat ACE ketma-ketliklariga aylantirishning standartlashtirilgan usuli.

Chrome va Firefox brauzerlari sukut bo’yicha URLlarning Panicode versiyasini qo’llab-quvvatlamaydi. Chrome’da Panicode versiyasi faqat sarlavha satrida ko’rsatiladi, manzil satrida emas. Bu yerda Phish.ai kengaytmasi qo’l keladi. Foydalanuvchi har safar Unicode belgilaridan foydalanib veb-saytga kirishga uringanda, ekranda potentsial tahdid haqida ogohlantiruvchi katta qizil ogohlantirish oynasi paydo bo’ladi.

Kengaytmaning manba kodi GitHub’da mavjud va kengaytmaning o‘zini Chrome internet-do‘konidan yuklab olish mumkin.

Unicode — bu dunyodagi deyarli barcha yozma tillardagi belgilarni o’z ichiga olgan belgilarni kodlash standarti. Hozirda u internetda dominant standart hisoblanadi.

ICANN – Berilgan nomlar va raqamlar boʻyicha internet korporatsiyasi. 1998-yil 18-sentabrda AQSh hukumati ishtirokida domen nomlari, IP-manzillar va internetning boshqa jihatlari bilan bogʻliq masalalarni tartibga solish uchun tashkil etilgan xalqaro notijorat tashkilot.