Home
13/03/2018 - Che differenza c’è fra www.apple.com e www.apple.com? Tanta

Che differenza c’è fra www.аpple.com e www.apple.com? Tanta

Graham Cluley segnala un bell’esperimento: riuscite a vedere cosa c’è che non va in аpple.com? Visivamente sembra a posto, ma la A è in cirillico (U+0430) e non è la A standard (U+0061). A occhio non sembra esserci differenza, ma a livello informatico ce n’è tanta.

I criminali informatici lo sanno e sfruttano questa distinzione quasi invisibile per creare siti identici a quelli originali i cui nomi sono visivamente identici a quelli originali. Questa tecnica si chiama IDN homograph attack o attacco omografico (IDN sta per  internationalized domain name, ossia “nome di dominio internazionalizzato”), e consente di avere un sito truffaldino che si chiama xn–pple-43d.com ma che viene visualizzato come аpple.com.

Soluzione: IDN Safe, per Chrome, Firefox e Opera: un add-on che vi avvisa quando visitate un sito che usa un nome di dominio internazionalizzato e ne blocca il caricamento.

Fonte: attivissimo.blogspot.it


©2003 - NetGuru S.r.l. - via Bandello, 9 - 15057 - Tortona (AL)
telefono: 0131.820901 - fax: 0131.829853 - PEC: posta@pec.netguru.it
P.IVA: 02004020067
Valid XHTML 1.0 Strict Valid CSS! Powered by NetGuru