JÖNNEK A CIRILL BETŰS ÁTVERÉSEK?

Az egyszerre sok nyelvet támogató Unicode mindaddig remek dolog, amíg nem ad igen hatékony eszközöket az adathalászok kezébe - márpedig úgy néz ki, hogy rövidesen beköszönthet a nem-latin karakteres átverések kora.
Németh Gábriel
Németh Gábriel
2010. jan. 5. 19:01
Jönnek a cirill betűs átverések?

Az egyszerre sok nyelvet támogató Unicode mindaddig remek dolog, amíg nem ad igen hatékony eszközöket az adathalászok kezébe - márpedig úgy néz ki, hogy rövidesen beköszönthet a nem-latin karakteres átverések kora.

Ez láthatólag elkerülhetetlen következménye az ICANN ama döntésének, hogy engedélyezi a nem-latin betűs domainnevek használatát is (ami önmagában persze egy nagyon jó dolog). Míg ugyanis eddig az ember könnyen ellenőrizhette, hogy valódi, vagy adathalász oldalon van-e (csak megnézte az URL-t a böngészőben, és ha nem paypal.com-mal, amazon.com-mal, vagy más hasonlóval kezdődött, máris lehetett gyanakodni), rövidesen ez a módszer is elveszítheti a megbízhatóságát.

Galéria megnyitása

Amint érvénybe lépnek ugyanis az új, más karakteres domainnevek, máris össze lehet rakni látszólag ugyanazt az URL-t egy másik karakterkészletből - lásd például a képen a "paypal" szót hagyományos latin betűkkel, valamint kibővített cirill unicode-dal (ez utóbbi valójában a "raural" szót adja ki; az eredeti cirillben ugyan nincs "l", viszont a kibővítettben van). Ezzel pedig teljessé válhat az adathalász oldalak álcája.

A netes fenyegetettség tehát töretlenül fokozódik; idővel persze feltehetőleg erre is alkotnak majd különféle védelmeket és szűrőeljárásokat, de az éberség és a figyelem szerepét addig se (és amúgy se) lehet eleget hangsúlyozni.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

11 hozzászólás

A komment írásához előbb jelentkezz be!
Szerzetes
Szerzetes
2010. jan. 6. 16:58
#11

Hm... gondoltam írok valami okosságot az ip-kről mikor a következőt tapasztaltam:

88.151.100.12 Ez az ipon.hu címe. Be is jön. Amint rámennék egy linkre: "404 - Not Found"

[LINK]

Ennyit arról h ip-kkel mászkáljunk. Különben nem nehéz megjegyezni...

88 - ebben az évben születtem (fiatalabbaknak, idősebbeknek: ebben az évben született Szerzetes)

151 - két egyes közrefog egy 5-öst

100.12 - együtt kiolvasva: 112, azaza száztizenkettő. Jééé pont a segélyhívó! Mivel nincs 88.115.112-es IP-cím, olvassuk így: száz, tizenkettő. Tessék... Mit nem lehet ezen megjegyezni? B)

Amacs
Amacs
2010. jan. 6. 12:32
#10

aztán meg majd ezek is mennek ipv6-ra, azt se lesz olyan nehéz megtanulni :P

Szerzetes
Szerzetes
2010. jan. 5. 23:10
#9

Firefoxot rá kell venni, hogy ne rajzolja ki a betűket, hanem csak a kódot :D

Meg különben is! Ez az egész domaines mizéia a lámák miatt van! Tessék megtanulni az IP-ket, nem olyan nehéz az! :D

Törölt felhasználó
Törölt felhasználó
2010. jan. 5. 21:57
#8

orgió = origó :)

Törölt felhasználó
Törölt felhasználó
2010. jan. 5. 21:56
#7

Mióta is vannak IDN (nemzetközi) domain nevek? 2 éve? 3 éve? Nem értem ezt a hírt.. Már a 2.0-ás Firefoxba is be volt építve az IDN támogatás, az IE a 7-es verzió óta tud megnyitni IDN címeket. Az pedig 2006-ban jelent meg..O.o

Egyébként ha beírom ide IE8-ba, hogy " orgió.hu ", akkor bejön az origo.hu, mert hosszú ó-san is regisztrálták, és a domain név automatikusan átáll a dekódolt változatra, ami " xn--orig-tqa.hu ". Ugyanígy, ha beírod cirill betűkkel hogy " paypal.com " (nem tudom létezik-e a cirilbetűs phishing oldal), akkor nem azt fogod látni a címsorban hogy " paypal.com ", hanem a dekódolt változatot, ilyen krikszkrakszot mint az origónál, pont ezért, az ilyen "támadások" kivédése miatt.

jani00
jani00
2010. jan. 5. 21:48
#6

Haha ezzel az illetékesek elérték ,hogy most már a netes bankokban se bízzanak az emberek.Én eddig sem bíztam ugyanis akár mikor kikerülhet az adatbázis a piacra mint pl Amerikában az eltűnt pendrive HDD laptopok ahol milliónyi ember adatai csak úgy bumm...

Persze ha megint egy ilyen szuper google fordító magyarsággal írt figyelmeztető levél jön akkor szerintem az emberek gyanakodnak.Esetleg az oldal előtt megjelenő azonosítót is figyelni kéne mert ha ránéz és 1x járt csak itt akkor az tuti nem a paypal mondjuk...

nucleon
nucleon
2010. jan. 5. 20:19
#5

Hát igen, nem bonyolult annyira kivédeni, főleg hogy már most kitalálták, mielőtt használni lehetne, így az illetékesek már most tudnak róla és tehetnek ellene.

Kérdés, hogy fognak-e vele egyáltalán foglalkozni.

YuGabe
YuGabe
2010. jan. 5. 20:12
#4

Így van, nekem is egyből az ugrott be, hogy minden domaint be kell jegyeztetni, mielőtt kiadják. Egyértelmű, hogy az ilyeneket nem fogják engedni, és bár lehetséges, hogy ilyen lesz, de szerintem meggátolni nem annyira bonyolult.

Trub
Trub
2010. jan. 5. 19:43
#3

nucleon - bárcsak így menne xD

nucleon
nucleon
2010. jan. 5. 19:38
#2

Hehe, sokra nem mész vele ha latin karakternek néz ki. :D

Majd jönnek szépen az ilyen url-ekre figyelmeztető pluginek a firefoxhoz és máris lehet próbálkozni átverni! :)

Nameg egyszerűen nem kell engedni az ilyen domainek regelését, le kell szépen ellenőrizni a regisztrátornak, ha meg nem, lehet perelni akár a regisztrátort is, hogy ilyent adott ki.

jadam92
jadam92
2010. jan. 5. 19:27
#1

mégjohogytokcirilül(xDoffinonoffmindegy1xDDD)

Vissza az oldal tetejére