Небезпечна "d": як користувачів Apple атакують через літеру

Про це повідомляє портал ZDnet.

Це може здатися неважливим, але насправді це глобальна проблема, про яку повинні знати всі користувачі Apple, оскільки вони можуть стати жертвами того, що дослідники безпеки називають "гомографічними атаками IDN".

Ідентифікатори гомологій IDN відбуваються, коли хтось реєструє домен з використанням символів Юнікоду, які виглядають як стандартні латинські букви, але не є такими. Наприклад, coinḃase.com - це гомографічна атака IDM на coinbase.com (зверніть увагу на маленьку точку над літерою b).

Такі підроблені домени зазвичай використовуються для фішингу, обманюючи користувачів: вони думають, що заходять на справжній сайт, проте потрапляють на достовірно зроблений клон.

Протягом минулого року такі проблеми траплялися і в обмінах криптовалютою. Дослідник безпеки в Tencent Security Xuanwu Lab проаналізував те, як продукти Apple обробляють символи Unicode і виявив, що Apple відмінно справляється з більшістю символів, крім одного - dum (ꝱ) (U + A771), частиною розширеного набору символів латинського алфавіту.

Лист виглядає як звичайна латинська літера "d", за винятком того, що вона має більш низький апостроф. Але дослідник виявив, що браузер не відображує маленький нижній апостроф, відображаючи букву dum як латинську літеру d.

Дослідник повідомив про свої висновки Apple, які випустили оновлення для системи безпеки в липні для Safari, iOS, macOS, tvOS і watchOS.

На жаль, користувачі, які не застосовували ці оновлення, як і раніше уразливі для фішингових атак.  Xisigr каже, що проблема не повинна ігноруватися, тому що буква d є частиною майже 25 % усіх Топ-10 000 доменів, надаючи величезне поле для атак.

Деякі з доменів, які можуть використовуватися для атаки включають LinkedIn, Baidu, Dropbox, Adobe, WordPress, Reddit або GoDaddy.

• 86% кращих VPN-додатків небезпечні. Розробниками 60% кращих безкоштовних мобільних VPN-додатків у Google Play Store і Apple Play Store є громадяни Китаю, і в більшості таких додатків дуже слабка політика конфіденційності даних користувачів
• Користувачів Instagram проінформували про вразливість у безпеці соцмережі, яка може призвести до відкриття їх особистих паролів широкому загалу