Unicode taklit alan adı Chromium’un typosquatting kontrollerini aşabildi

Have I Been Squatted, Chromium’un genelde en güçlü yakalama katmanı olmasına rağmen Unicode taklit bir alan adının kontrolü geçebildiğini ortaya koydu.

Have I Been Squatted araştırmacıları, Unicode ile hazırlanmış bir taklit alan adının Chromium’un anti-impersonation kontrollerini atlatabildiğini gösterdi. Bu örnekte kullanılan alan adı “аррӏө.com” idi.

Rapora göre Chromium, Latin harflerine benzeyen 29 Kiril karakterinden oluşan özel bir listeye dayanan alan adlarını engelliyor. Ancak “ө” harfi bu listede yer almıyor; bu yüzden örnek alan adının kontrolü geçebildiği belirtiliyor. 2020 tarihli bir çalışma da Chromium’un taklit alan adı girişimlerinin yüzde 64.1’ini yakaladığını bulmuştu.