Apa itu serangan homograf IDN?

Bagaimana serangan homograf IDN bekerja?

Ia bekerja karena Unicode berisi huruf dari abjad berbeda yang terlihat sama, dan sistem domain memungkinkan siapa pun mendaftarkan nama yang memakainya. Nama domain internasional (IDN) adalah nama dengan karakter non-ASCII. DNS hanya menangani ASCII, sehingga setiap label seperti itu dikonversi ke punycode, yaitu string yang diawali xn-- diikuti bentuk terenkode. Orang melihat versi Unicode jika browser memutuskan untuk menampilkannya; perangkat lunak yang menyimpan atau mencatat nama itu melihat bentuk xn--.

Penyerang mendaftarkan nama tempat satu atau lebih huruf Latin diganti dengan look-alike: Cyrillic а sebagai pengganti Latin a, misalnya. Registry dan registrar menerimanya karena itu nama yang valid. Pengunjung membaca examplecoin.com dan menandatangani transaksi di salinan situs Anda.

Apa arti awalan xn--?

Awalan xn-- menandai label yang berisi karakter non-ASCII dalam bentuk terenkode. Dalam contoh di atas, xn--exmplecoin-0qi.com adalah bentuk tersimpan dari exаmplecoin.com: huruf ASCII label datang lebih dulu dan karakter Cyrillic yang dienkode mengikuti tanda hubung. Nama yang diawali xn-- tidak berbahaya dengan sendirinya; banyak situs sah dalam bahasa lain memakainya. Yang penting adalah apakah string yang didekode meniru sebuah merek. Anda dapat mendekode nama yang mencurigakan dengan skrip seperti di atas, atau menempelkannya ke alat pencarian, sebelum Anda mengkliknya.

Bagaimana Chrome memutuskan menampilkan Unicode atau punycode?

Chrome memutuskan untuk setiap label secara terpisah dan menampilkan bentuk xn-- setiap kali sebuah pemeriksaan gagal. Pemeriksaan yang didokumentasikan mencakup pencampuran aksara yang seharusnya tidak bercampur (Latin dengan Cyrillic atau Yunani), confusable aksara campuran dari data keamanan Unicode, dan label yang hanya terdiri dari huruf look-alike dari satu aksara ketika ekstensinya bukan dalam aksara itu. Chrome juga menolak label yang hanya terdiri dari angka atau look-alike angka, dan label yang cocok dengan domain teratas setelah aksen dihapus. Jika setiap pemeriksaan lolos, label ditampilkan dalam Unicode. Kebijakan itu tidak bergantung pada pengaturan bahasa pengguna.

Nama Cyrillic seluruhnya аррӏе.com di tabel itu tidak mencampur apa pun, sehingga aturan pencampuran aksara tidak menangkapnya, dan Chrome mengandalkan pemeriksaan seluruh-aksara yang terpisah. Browser lain memiliki kebijakan sendiri, yang tidak dibaca Wardmint, sehingga halaman ini hanya mendokumentasikan Chrome. Risiko terkait kebingungan alamat secara umum ada di jenis domain mirip yang didaftarkan phisher.

Bagaimana saya melindungi merek saya dari domain homograf?

Daftarkan varian ASCII yang bisa Anda daftarkan, pantau sisanya, dan laporkan apa yang Anda temukan. Nama homograf tidak bisa Anda daftarkan sebelumnya di setiap aksara, karena kombinasinya terlalu banyak. Yang bisa Anda lakukan adalah mencarinya: dnstwist menghasilkan nama homoglif dari kumpulan karakter Unicode yang diteliti dan memeriksa mana yang ada, dan log sertifikat menampilkan nama yang membawa merek Anda dalam bentuk yang didekode. Panduan menemukan domain mirip memuat perintahnya, dan cara memantau certificate transparency membahas log-log tersebut.

Halaman Wardmint menjelaskan pendaftaran nama ASCII dan tidak mengklaim pendaftaran IDN. Untuk homoglif ASCII (1 untuk l, rn untuk m), cakupannya sama dengan salah ketik mana pun: lihat cara melindungi merek Anda dari typosquatting.

Apa kata angka Wardmint tentang ini?

Wardmint memeriksa kebijakan Chromium pada 12 November 2026 dan mengelompokkan aturannya ke dalam 5 keluarga pemeriksaan yang memutuskan antara Unicode dan punycode: konversi dan validitas, pencampuran aksara, penomoran dan karakter tak terlihat, confusable, serta angka, pola, dan domain teratas. Pengelompokan itu adalah milik Wardmint sendiri; aturannya milik Chromium.

Nama domain homograf adalah nama domain yang hurufnya berbeda dari nama yang dikenal tetapi tampak identik bagi pembaca. Serangan homograf IDN adalah penggunaan nama semacam itu untuk meniru sebuah merek. Punycode adalah encoding ASCII, yang diawali xn--, yang disimpan DNS untuk nama dengan huruf non-ASCII.