Дві літери, яких ви ніколи не набирали, роблять підробний apple.com справжнім на вигляд у Chrome

Погляньте на це: аррлө.com. В адресному рядку Chrome це читається як apple.com. Це не apple.com, і Chrome вас не попередить.

Ян Маскат і Лієнн Бріффа зі служби моніторингу доменів Have I Been Squatted оприлюднили знахідку 10 жовтня. Браузери захищаються від таких трюків уже роками: змішайте абетки у вебадресі, і Chromium покаже негарну машинну версію замість гарної. Заковика в тому, що перевірка спрацьовує лише тоді, коли кожен окремий символ у назві є в жорстко прописаному переліку відомих самозванців. Двох літер там немає. Перша - ө, кирилична літера, вживана в казахській, монгольській і татарській. Друга - ƙ, латинське k з гачком, уживане в мові гауса. Вставте будь-яку з них у назву, і все попередження замовкає. Саме так дослідники зареєстрували 20 робочих демонстраційних доменів, що видають себе за Apple, Okta, Nike, SpaceX, Pinterest, Kickstarter та інших.

Це стосується Chrome і Edge, які мають спільний рушій, а сировини не бракує: перегляд реєстру .com виявив майже 162 000 пар міжнародних доменних імен, схожих на звичайні. Поки що нікого не спіймали на зловживанні цими двома літерами в реальних атаках, і це добра новина, а заразом єдина причина, чому ви чуєте про це зараз.

Зате перестає працювати порада, яку всі повторюють: уважно прочитайте адресу, перш ніж вводити пароль. Тут читання не врятує. До банку, пошти й крамничних облікових записів заходьте із закладки, яку створили самі, і ніколи з посилання в повідомленні. Якщо переконлива підробка вже вмовила вас щось встановити, майстер відновлення "браузер захоплено" в Tendvane поверне пошукову систему, домашню сторінку та розширення такими, якими вони були.