ما هو هجوم IDN Homograph؟

كيف يعمل هجوم IDN Homograph؟

يعمل لأن Unicode يحتوي أحرفًا من أبجديات مختلفة تبدو متشابهة، ونظام النطاقات يسمح لأي شخص بتسجيل أسماء تستخدمها. واسم النطاق الدولي (IDN) اسم فيه محارف غير ASCII. ولا يتعامل DNS إلا مع ASCII، لذا تُحوّل كل تسمية من هذا النوع إلى punycode، وهي سلسلة تبدأ بـxn-- متبوعة بصيغة مشفّرة. ويرى الإنسان النسخة Unicode إن قرر المتصفح عرضها؛ أما البرمجيات التي تخزّن الاسم أو تسجّله فترى صيغة xn--.

يسجّل المهاجم اسمًا يُستبدل فيه حرف لاتيني أو أكثر بنظير مشابه، كالحرف السيريلي а بدلًا من a اللاتيني مثلًا. ويقبل السجل والمسجّل الاسم لأنه اسم صالح. فيقرأ الزائر examplecoin.com ويوقّع معاملة على نسخة من موقعك.

ماذا تعني البادئة xn--؟

البادئة xn-- تعلّم تسمية تحمل محارف غير ASCII بصيغة مشفّرة. في الأمثلة أعلاه، xn--exmplecoin-0qi.com هو الشكل المخزّن لـexаmplecoin.com: تأتي أحرف ASCII للتسمية أولًا، ويلي الشرطة الحرف السيريلي المشفّر. والاسم الذي يبدأ بـxn-- ليس خبيثًا في ذاته؛ فمواقع كثيرة مشروعة بلغات أخرى تستخدمه. والمهم هو هل يقلّد السلسلة المفكوكة علامة تجارية. ويمكنك فك أي اسم مشبوه بنص مثل المثال أعلاه، أو بلصقه في أداة بحث، قبل أن تنقر.

كيف تقرر Chrome عرض Unicode أو punycode؟

تقرر Chrome لكل تسمية على حدة، وتعرض صيغة xn-- كلما فشل فحص. وتشمل الفحوص الموثّقة خلط أبجديات يجب ألا تُخلط (اللاتينية مع السيريلية أو اليونانية)، والمحارف المتشابهة المختلطة من بيانات أمان Unicode، والتسميات المكوّنة فقط من أحرف متشابهة من أبجدية واحدة حين لا يكون الامتداد في تلك الأبجدية. وترفض Chrome أيضًا التسميات المكوّنة من أرقام فقط أو بأشكال أرقام متشابهة، والتسميات التي تطابق نطاقًا عامًا بعد إزالة التشكيل. وإذا اجتازت التسمية كل الفحوص، عُرضت بصيغة Unicode. ولا تعتمد السياسة على إعداد لغة المستخدم.

أما الاسم السيريلي كله аррӏе.com في الجدول فهو حالة الأبجدية الكاملة: لا يخلط شيئًا، لذلك لا تلتقطه قاعدة الخلط، وتعتمد Chrome على فحصها المنفصل للأبجدية كاملة. وللمتصفحات الأخرى سياساتها الخاصة التي لم تقرأها Wardmint، لذلك توثّق هذه الصفحة Chrome وحدها. أما خطر الخلط في العناوين بوجه عام فموجود في أنواع النطاقات المشابهة التي يسجّلها المتصيّدون.

كيف أحمي علامتي من نطاقات homograph؟

سجّل متغيرات ASCII التي تستطيع، وراقب الباقي، وأبلغ عما تجده. لا يمكنك تسجيل اسم homograph مسبقًا بكل الأبجديات، لأن التوليفات أكثر من اللازم. لكن يمكنك البحث عنها: يولّد dnstwist أسماء homoglyph من مجموعة مدروسة من محارف Unicode ويتحقق من الموجود منها، وتُظهر سجلات الشهادات أسماء تحمل علامتك في صيغتها المفكوكة. ودليل إيجاد النطاقات المشابهة يحتوي الأوامر، وكيف تراقب شفافية الشهادات يغطي السجلات.

لا تصف صفحات Wardmint إلا تسجيل أسماء ASCII، ولا تدّعي تسجيل IDN. وبالنسبة لـhomoglyphs ASCII (1 بدلًا من l، وrn بدلًا من m)، فالتغطية نفسها لأي خطأ إملائي: انظر كيف تحمي علامتك التجارية من انتحال النطاقات.

ماذا تقول أرقام Wardmint عن ذلك؟

فحصت Wardmint سياسة Chromium بتاريخ 12 نوفمبر 2026، ورتّبت قواعدها في 5 عائلات من الفحوص تحدد الاختيار بين Unicode وpunycode: التحويل والصلاحية، وخلط الأبجديات، والترقيم والمحارف غير المرئية، والمتشابهات (confusables)، والأرقام والأنماط والنطاقات العليا. والتجميع من عمل Wardmint؛ أما القواعد فهي لـChromium.

النطاق homograph هو اسم نطاق تختلف أحرفه عن اسم معروف لكنها تبدو متطابقة للقارئ. وهجوم IDN homograph هو استخدام مثل هذا الاسم لانتحال علامة. وPunycode هو ترميز ASCII الذي يبدأ بـxn--، ويخزّنه DNS للأسماء التي تحتوي أحرفًا غير ASCII.