राष्ट्रीय पता प्रतीक - एक फ़िशिंग स्वर्ग?

सभी को नमस्कार!



इस छोटे से लेख की सामग्री एक और, एक समान विषय द्वारा लाई गई थी, जिसे मैंने काफी समय पहले पढ़ा था। और मैंने एक बेतरतीब ढंग से पकड़े गए विषय के साथ थोड़ा खेलने का फैसला किया और हैब्रोनाड्र्स को अपने खेल में समर्पित किया।



यह आज मुख्य रूप से ज़ोन के बारे में होगा। और हम रूसी संघ के प्रतिष्ठित राष्ट्रपति की साइट के साथ खेलेंगे, जिसके लिए उन्हें बहुत धन्यवाद!



बेशक, इन "खेलों" को डोमेन नामों में राष्ट्रीय प्रतीकों के साथ किसी अन्य साइट के लिए बढ़ाया जा सकता है। और सामान्य तौर पर, यह लेख राष्ट्रपति की वेबसाइट पर हैक करने का एक तरीका नहीं है, बल्कि बस एक निश्चित क्षण का प्रमाण और चर्चा है, जो काफी संभव है, जो हमलावरों द्वारा प्रभावी रूप से उपयोग किया जा सकता है।





परिचय

तो ऐसा हुआ ! 12 मई, 2010 को, ज़ोन के शानदार अस्तित्व की शुरुआत हुई। इसके पहले पायनियर साइटें थीं http: //president.rf और http: // government.rf डोमेन नाम खरीदने के लिए एक सक्रिय जनसंपर्क अभियान चलाया गया था, कई अपने भाग्यशाली मालिकों को एक प्यारा पते में सिरिलिक वर्णमाला के लिए। सिद्धांत रूप में, हमारे पास पहले से ही http: // mail.rf , http: // yandeks.rf ... अच्छा है। लेकिन अन्य विचार हैं ...



सिद्धांत

जैसा कि आप जानते हैं, ज़ोन में। सिरिलिक में नाम की शुरुआत करने की संभावना है। यह आज हमारे शोध का एक महत्वपूर्ण उदाहरण है - साइट के अध्यक्ष

जब आप फ़ायरफ़ॉक्स ब्राउज़र के एड्रेस बार में एक नाम दर्ज करते हैं और इसे शुरू करते हैं, तो उपयोगकर्ता के पास एक अजीब संयोजन की तीव्र उपस्थिति को नोटिस करने का अवसर होता है: xn - d1abbf6aiiy.xn - p1ai नहीं, आप एक भयानक वायरस से नहीं टकराए थे और आप एक फिशर का शिकार नहीं बने थे (कम से कम अब के लिए;) - जो आप देख रहे हैं वह IDN प्रतिनिधित्व में समझने योग्य लैटिन वर्णमाला में , Cyrillic वर्णमाला का रूपांतरण है, जो DNS सिस्टम के लिए समझ से बाहर है। वास्तव में, DNS के लिए कोई प्रेसिडेंट नहीं था। सिस्टम xn - d1abbgf6aiiy.xn - p1ai के लिए केवल एक अजीब लेकिन समझने योग्य नाम है। एक ही समय में, उपसर्ग xn-- स्पष्ट रूप से इंगित करता है कि नाम एक प्रकार के एन्कोडिंग में दर्शाया गया है जिसे पुनर्नकोड कहा जाता है।



अवधारणा का प्रमाण

मैंने लंबे समय तक यह सब देखा और अचानक याद किया - आखिरकार, कई लैटिन अक्षर सिरिलिक वर्णमाला के साथ वर्तनी में मेल खाते हैं! कुल मिलाकर, "प्रेसिडेंट। आरएफ" कई संस्करणों में दिखाई दे सकता है, क्योंकि अक्षर "ई" और "पी" बिल्कुल शैली में समान हैं, लेकिन सिस्टम के लिए अलग हैं। नाम में इनमें से चार अक्षर हैं, क्रमशः हमारे पास 2 ^ 4 = 16 वेरिएंट हैं "pres.rf" आंखों के लिए अप्रभेद्य! उनका एकमात्र अंतर पीनिकोड है।



हम अपने विचार का वर्णन करने के लिए एक सुविधाजनक ऑनलाइन कनवर्टर का उपयोग करेंगे (मैं सभी 16 विकल्प नहीं दूंगा, लेकिन मैं चार प्रदर्शनकारी करूंगा):



http: //president.rf = http: //xn--d1abbgf6aiiy.xn--p1ai (यह राष्ट्रपति का वास्तविक स्थल है)

http: //president.rf = http: //xn--p-htbcbig1bj8a.xn--p1ai (नकली नंबर 1)

http: //president.rf = http: //xn--e-htbdgf6aiiy.xn--p1ai (नकली नंबर 2)

http: //president.rf = http: //xn--pee-oddog1bj8a.xn--p1ai (नकली नंबर 3)



जैसा कि आप देखते हैं, "रूसी" नाम में कोई अंतर नहीं है। लेकिन ये दोनों अलग-अलग मेजबान हैं जो कि पुर्नोकोड और प्रकृति में हैं। आप देख सकते हैं कि हाइफ़न के बीच लैटिन अक्षरों द्वारा कुछ गलत है, उदाहरण के लिए, "xn-- pee -oddog1bj8a.xn", लेकिन उन्हें कौन नोटिस करेगा?



निष्कर्ष

नतीजतन, हमारे पास बस सही फ़िशिंग जाल है: जब किसी साइट से छेड़छाड़ की जाती है, तो एक हमलावर बहुत जल्दी सभी जानकारी प्राप्त करता है जो एक उपयोगकर्ता आमतौर पर अपनी मूल साइट पर दर्ज करता है।



इस पोस्ट को लिखते समय, मुझे कोई प्रतिबंध नहीं मिला कि ऐसे IDN डोमेन में लैटिन अक्षरों का उपयोग करना मूल रूप से असंभव है। पृष्ठ के शीर्ष पर मौजूद उदाहरण बताते हैं कि इस समय निर्दिष्ट डोमेन नामों के साथ कोई मेल होस्ट आईपी पता नहीं है। यानी उन्हें अभी तक नहीं खरीदा गया है। कब तक? ;)



नैतिक:

"आप कितनी भाषाओं को जानते हैं - आप कितनी बार मानव हैं" ए.पी. चेखव



पुनश्च इस समय, साइट के अध्यक्ष से.आरएफ, kremlin.ru पर स्वचालित पुनर्निर्देशन किया जाता है। तो इस लेख को अवधारणा का शुद्ध प्रमाण माना जाना चाहिए - लेकिन संभावित विकास के साथ;)