研究称仿冒域名用西里尔字符仍能绕过检测

IT时代网10月18日消息，研究称仿冒域名用西里尔字符仍能绕过检测

国际互联网工程任务组允许域名使用 Unicode 字符之后，数百个跨字母表外形相近甚至完全一致的字符，被指出可用于仿冒攻击。攻击者据此注册功能正常的网站，故意把网址拼写错到与真实地址几乎一致的程度，用户在搜索结果中误点进入后即会落入其中。

目前 Chromium 浏览器拥有针对这类仿冒域名较为完善的检测规则，但即便是最好的代码也仍存在边缘情况。研究人员以 аррӏө.com 为例说明，该域名与真实的 apple.com 并不相同，但特定字符组合仍可绕过多层防护，原因在于西里尔字母的使用方式存在某些特殊情况。

西里尔字母中有大量与拉丁字母相似的形近字，例如 а 与 a、е 与 e、о 与 o、р 与 p、с 与 c 之间的差异，肉眼很难分辨。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：周艺