Homograf saldırısı, çoğu farklı alfabelerden gelen benzer görünümlü karakterlerle gerçeğiyle aynı ya da neredeyse aynı görünen bir alan adı oluşturmaktır.
Homograf saldırısı (homograph attack), insan gözüne aynı ya da neredeyse aynı görünen ama bilgisayar için farklı olan karakterlerden yararlanır. Uluslararasılaştırılmış alan adları Kiril, Yunan ve başka alfabelerden harflere izin verdiği için saldırgan, bir markanın gerçek alan adıyla neredeyse birebir aynı görünen bir alan adı kaydedebilir. m yerine rn, o harfi yerine 0 rakamı gibi yalnızca Latin karakterlerle yapılan benzer hilelere ise genellikle homoglyph alan adları denir.
Nasıl çalışır
Her Unicode karakterinin kendine ait bir kod noktası vardır. Bu yüzden Kiril "а" (U+0430), yazı tipi onu Latin "a" (U+0061) ile aynı çizse bile farklı bir karakterdir. ASCII dışı karakter içeren alan adları DNS'te xn-- ile başlayan bir ASCII biçimi olan punycode olarak saklanır. Tarayıcılar, Unicode biçimini mi yoksa punycode biçimini mi göstereceklerine belirli kurallarla karar verir: Alfabeleri karıştıran ya da Latin harflerle kolayca karıştırılabilen karakterler içeren alan adları genellikle punycode olarak gösterilir. Ancak bu kurallar tarayıcıdan tarayıcıya, e-posta istemcilerine ve mesajlaşma uygulamalarına göre değişir; benzer bir alan adı bağlantı metninde, QR kod önizlemesinde ya da gönderen adında yine de görünebilir. Türkçe gibi aksanlı harfler kullanan dillerde ş, ı, ö gibi karakterler meşru alan adlarında da kullanıldığından konu daha da önem kazanır.
Örnek
Temsilî bir örnek: Saldırgan, ornekbаnka[.]com gibi görünen ama içindeki ikinci "a" harfi aslında Kiril olan bir alan adı kaydeder. DNS'te bu adres bir xn-- dizisidir. Oltalama e-postasında bağlantı metni Unicode hâliyle görünür. Tıklandığında tarayıcı punycode biçimini gösterebilir, ancak birçok kişi adres çubuğuna hiç bakmaz.
Nasıl anlaşılır
- Düz bir marka alan adı olması gereken bir sitede adres çubuğunda
xn--görünür. - Harflerin biçimi, genişliği ya da aralığı biraz farklıdır.
- Alan adını bir arama kutusuna ya da metin düzenleyiciye kopyaladığınızda beklenmedik karakterler çıkar.
- Parola yöneticiniz bu sayfada bilgilerinizi doldurmayı önermez.
- Tanımadığınız bir
xn--adı için yakın zamanda sertifika alınmıştır.
Markalar ne yapabilir
- Yeni kayıtları ve sertifika şeffaflığı kayıtlarını yalnızca yazım hatası varyasyonları için değil, uluslararası karakterli ve homoglyph varyasyonlar için de izleyin.
- Kayıt kuruluşunuz izin veriyorsa önemli Türkçe karakterli varyasyonları savunma amaçlı kaydedin.
- Aktif homograf alan adlarını kaldırma ve engel listesine ekletme için bildirin.
- Bilgileri yanlış alan adına vermeyen parola yöneticilerinin ve geçiş anahtarlarının (passkey) kullanımını teşvik edin.
Phishvoid kontrollerine homograf varyasyonları da dâhil eder ve bu alan adlarında sahte site yayındaysa kaldırma başvurusu yapar; ekiple iletişime geçebilirsiniz. Ayrıca typosquatting ve homoglyph alan adları yazısına da bakabilirsiniz.
Devamını okuyun: Typosquatting ve Homoglyph Alan Adları: Nasıl Çalışır?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.