Kiinalainen tietoturvatutkija varoittaa niin kutsuttuja homograafeja hyödyntävästä huijauksesta, johon lankeava käyttäjä saattaa antaa tietojaan täysin aidolta näyttävälle huijaussivustolle. Xudong Cheng kutsuu phishing-hyökkäystä ”lähes mahdottomaksi havaita”.

Homograafihuijaus on tunnettu jo ainakin vuodesta 2001, mutta selainvalmistajilla on tekniikan kanssa edelleen ongelmia.

Homograafit ovat eri merkistöjen ulkoasultaan identtisiä merkkejä: esimerkiksi täysin aidon näköisellä sivustolla https://www.аррӏе.com osoitteen a-kirjain on voitu korvata kyrillisellä а-kirjaimella. L-kirjainkin on korvattu eri merkillä. Huolimattoman käyttäjän silmään osoite on täysin sama, mutta selain ymmärtää, että kyseessä ei ole tunnetun iPhone-valmistajan virallinen sivu.

Moni selain osaa kuitenkin jo estää tämänkaltaiset huijaukset niin kutsutun ”punycoden” avulla, jossa eri merkistöjen merkit käännetään selkomuotoon. Erehdyttävän samankaltaisia sivustoja on myös vaikea saada käsiinsä, mutta nyt huijarit käyttävät hyväkseen porsaanreikää, kokonaan toisen merkistön avulla luotuja osoitteita. Tällöin selain kääntää sivuston merkit käyttäjän ymmärtämään muotoon.

Erityisesti kiinalaiset huijaukset ovat nyt suosittuja. Esimerkiksi kiinalaisten merkkien kansainväliseen näyttötapaan perustuva perustuva osoite xn--80ak6aa92e.com kääntyy selaimessa muotoon аррӏе.com.

The Hacker News esittelee artikkelissaan huijauksen tekniikan perinpohjaisesti ja sitä voi testata Chengin luomalla demosivulla. Vaikea havaita, vai mitä?

Chengin mukaan Chromen, Firefoxin ja Operan käyttäjät lankeavat tähän ansaan. Huijauksen voi tunnistaa esimerkiksi kirjoittamalla osoiterivin osoitteeseen ylimääräisiä merkkejä, jolloin selain vilauttaa punycode-esitystapaa.

Paras tapa välttää huijaukset on luopua vähänkään epäilyttävien linkkien klikkailusta ja kirjoittaa verkko-osoitteet itse.

Lähde: Tivi