Două litere pe care nu le-ai tastat niciodată fac un apple.com fals să pară real în Chrome

Uită-te la asta: аррлө.com. În bara de adrese a Chrome se citește apple.com. Nu este apple.com, iar Chrome nu te va avertiza.

Ian Muscat și Leanne Briffa, de la serviciul de monitorizare a domeniilor Have I Been Squatted, au publicat descoperirea pe 10 octombrie. Browserele se apără de acest gen de păcăleală de ani buni: amestecă alfabete într-o adresă web și Chromium îți arată varianta urâtă, citibilă de mașină, în locul celei frumoase. Problema este că verificarea se declanșează doar dacă fiecare caracter din nume se află pe o listă de impostori cunoscuți scrisă direct în cod. Două litere nu sunt pe ea. Prima este ө, o literă chirilică folosită în kazahă, mongolă și tătară. A doua este ƙ, un k latin cu cârlig, folosit în hausa. Strecoară oricare dintre ele într-un nume și întregul avertisment tace. Așa au înregistrat cercetătorii 20 de domenii demonstrative funcționale, care imită Apple, Okta, Nike, SpaceX, Pinterest, Kickstarter și altele.

Este vorba despre Chrome și Edge, care folosesc același motor, iar materie primă există din belșug: o trecere prin registrul .com a scos la iveală aproape 162.000 de perechi de nume de domeniu internaționale care seamănă cu nume obișnuite. Deocamdată nimeni nu a fost prins abuzând de aceste două litere în atacuri reale, ceea ce este vestea bună și singurul motiv pentru care afli acum despre asta.

Ce nu mai funcționează este sfatul pe care îl repetă toată lumea: citește cu atenție adresa înainte de a tasta o parolă. Aici cititul nu te salvează. Intră la bancă, la e-mail și la conturile de cumpărături dintr-un favorit creat de tine, niciodată dintr-un link primit într-un mesaj. Dacă o imitație convingătoare te-a convins deja să instalezi ceva, asistentul de reparare "browser deturnat" din Tendvane îți pune la loc motorul de căutare, pagina de pornire și extensiile așa cum le aveai.