Home
13/03/2018 - Che differenza c’è fra www.apple.com e www.apple.com? Tanta

Che differenza c’è fra www.аpple.com e www.apple.com? Tanta

Graham Cluley segnala un bell’esperimento: riuscite a vedere cosa c’è che non va in аpple.com? Visivamente sembra a posto, ma la A è in cirillico (U+0430) e non è la A standard (U+0061). A occhio non sembra esserci differenza, ma a livello informatico ce n’è tanta.

I criminali informatici lo sanno e sfruttano questa distinzione quasi invisibile per creare siti identici a quelli originali i cui nomi sono visivamente identici a quelli originali. Questa tecnica si chiama IDN homograph attack o attacco omografico (IDN sta per  internationalized domain name, ossia “nome di dominio internazionalizzato”), e consente di avere un sito truffaldino che si chiama xn–pple-43d.com ma che viene visualizzato come аpple.com.

Soluzione: IDN Safe, per Chrome, Firefox e Opera: un add-on che vi avvisa quando visitate un sito che usa un nome di dominio internazionalizzato e ne blocca il caricamento.

Fonte: attivissimo.blogspot.it


©2003 - Si.Re. Informatica S.r.l. - NetGuru - via Gavi, 26 - 15067 - Novi Ligure (AL)
telefono: 0143.329507 - 0131.820901 - fax: 0143.314412 - PEC: info@pec.sireinformatica.it
P.IVA: 01338860065 - C.F.: 06481890157
Valid XHTML 1.0 Strict Valid CSS! Powered by NetGuru