Aggiornamenti recenti Luglio 8th, 2025 2:50 PM
Mar 17, 2020 Marco Schiaffino Attacchi, In evidenza, News, RSS, Scenario, Vulnerabilità 0
Può sembrare incredibile, ma all’alba del 2020 ci troviamo ancora a dover fronteggiare il rischio di attacchi basati sull’utilizzo di caratteri omografici. L’allarme lo lancia Avi Lumelsky, che in un post sul suo blog illustra come sia possibile, ancora oggi, utilizzare questa tecnica.
Ma di cosa si tratta? Gli attacchi omografici sfruttano l’utilizzo di caratteri non-standard, per esempio quelli dell’alfabeto greco, per creare domini il cui indirizzo Web somiglia a quello di un servizio conosciuto e ritenuto affidabile.
Il caso citato dal ricercatore è quello di Google, per il quale sarebbero ancora in circolazione domini come ɢoogle.email (notare che la “G” iniziale non è un carattere standard) che possono trarre in inganno i visitatori.
L’esperimento fatto da Lumelsky dimostra come sia possibile registrare un dominio di questo tipo, ottenere un certificato digitale in modo da poter offrire una connessione https e utilizzare il sito per portare attacchi di phishing, Man in the Middle o iniezioni di codice nel browser della vittima.
A peggiorare la situazione, spiega il ricercatore, c’è il fatto che la visualizzazione su dispositivi mobile è ancora più efficace nel “camuffare” i caratteri non-standard, come si vede nelle immagini qui sotto, pubblicate da lui stesso.
Il problema si trascina da anni e sono state prospettate molte soluzioni. La più semplice sarebbe quella di spronare le aziende (molte lo fanno già) a registrare tutti i domini che possono rientrare nella categoria. I problemi, però, sono due. Il primo, e il caso di Google lo dimostra, è che le possibili varianti sono talmente numerose da rendere questa strategia difficilmente praticabile.
L’altro elemento sottolineato da Lumelsky, riguarda il fatto che ogni anno vengono registrati migliaia di domini e tenere il passo è quasi impossibile.
Le soluzioni tecniche, che qualcuno ha provato ad applicare, possono essere d’aiuto ma al momento sono del tutto insufficienti. Insomma: l’omografia rimane un problema con cui si stenta a fare i conti.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 07, 2025 0
Lug 04, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 04, 2025 0
Scoperti due gravi bug in Sudo, il celebre strumento da...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...