Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Gli attacchi omografici sono ancora un problema

Mar 17, 2020 Marco Schiaffino Attacchi, In evidenza, News, RSS, Scenario, Vulnerabilità 0

L’uso di caratteri non-standard consente di registrare domini simili a quelli di servizi conosciuti e si può usare la tecnica per portare attacchi di phishing.

Può sembrare incredibile, ma all’alba del 2020 ci troviamo ancora a dover fronteggiare il rischio di attacchi basati sull’utilizzo di caratteri omografici. L’allarme lo lancia Avi Lumelsky, che in un post sul suo blog illustra come sia possibile, ancora oggi, utilizzare questa tecnica.

Ma di cosa si tratta? Gli attacchi omografici sfruttano l’utilizzo di caratteri non-standard, per esempio quelli dell’alfabeto greco, per creare domini il cui indirizzo Web somiglia a quello di un servizio conosciuto e ritenuto affidabile.

Il caso citato dal ricercatore è quello di Google, per il quale sarebbero ancora in circolazione domini come ɢoogle.email (notare che la “G” iniziale non è un carattere standard) che possono trarre in inganno i visitatori.

L’esperimento fatto da Lumelsky dimostra come sia possibile registrare un dominio di questo tipo, ottenere un certificato digitale in modo da poter offrire una connessione https e utilizzare il sito per portare attacchi di phishing, Man in the Middle o iniezioni di codice nel browser della vittima.

A peggiorare la situazione, spiega il ricercatore, c’è il fatto che la visualizzazione su dispositivi mobile è ancora più efficace nel “camuffare” i caratteri non-standard, come si vede nelle immagini qui sotto, pubblicate da lui stesso.

Il problema si trascina da anni e sono state prospettate molte soluzioni. La più semplice sarebbe quella di spronare le aziende (molte lo fanno già) a registrare tutti i domini che possono rientrare nella categoria. I problemi, però, sono due. Il primo, e il caso di Google lo dimostra, è che le possibili varianti sono talmente numerose da rendere questa strategia difficilmente praticabile.

L’altro elemento sottolineato da Lumelsky, riguarda il fatto che ogni anno vengono registrati migliaia di domini e tenere il passo è quasi impossibile.

Le soluzioni tecniche, che qualcuno ha provato ad applicare, possono essere d’aiuto ma al momento sono del tutto insufficienti. Insomma: l’omografia rimane un problema con cui si stenta a fare i conti.

Condividi l'articolo