சஃபாரி உலாவி
நீங்கள் ஒரு ஆப்பிள் பயனராக இருந்தால், உங்கள் சமீபத்திய புதுப்பிப்புகளை நீங்கள் நிறுவியிருக்கலாம், ஆனால் நீங்கள் இல்லையென்றால், ஒரு ஃபிஷிங் தாக்குதலை நோக்கி உங்களை அழைத்துச் செல்லக்கூடிய ஆர்வமுள்ள சிக்கல் இருப்பதால் நீங்கள் ஆழமற்ற நீரில் நடந்து கொண்டிருக்கலாம்.
ஒரு சமீபத்திய கண்டுபிடிப்பில் டென்சென்ட் பாதுகாப்பு ஜுவான்வு ஆய்வகம் , ‘டி’ என்ற எழுத்து நமக்குத் தெரிந்தபடி, வலைத்தள URL செல்லும் சஃபாரி உலாவியின் முகவரிப் பட்டியில் பார்க்கும்போது நாம் நினைப்பது இதுவல்ல. சஃபாரி உலாவி லத்தீன் ‘டம்’ (ꝱ) ஐ வழக்கமான எழுத்துக்களாகக் காட்டுகிறது.
ஐடிஎன் ஸ்பூஃப்
முதலில் இது ஒரு பெரிய விஷயமல்ல என்று நீங்கள் நினைக்கலாம், ஆனால் அது உண்மையில் இதற்கு நேர்மாறானது. தாக்குதல் நடத்துபவர்கள் 'டி' என்ற எழுத்தைக் கொண்ட ஸ்பூஃப் வலைத்தளங்களை மிக எளிதாக உருவாக்கி, எழுத்துக்களை லத்தீன் 'டம்' உடன் மாற்றலாம், பின்னர் சஃபாரி உலாவி மீதமுள்ளவற்றைச் செய்து வழக்கமான வலைப்பக்கத்தின் பெயராகக் காண்பிக்கும், அது அப்படியே நடக்கும் உங்களுக்கு பிடித்த வலைத்தளங்களில் நிறைய இந்த எழுத்துக்களை அவற்றின் டொமைன் பெயரில் கொண்டுள்ளன.
இந்த வகை தாக்குதல் என்று அழைக்கப்படுகிறது ஐடிஎன் ஹோமோகிராஃப் , இதில் அன்றாட பயன்பாட்டில் நாம் காணும் வழக்கமான ஆங்கில எழுத்துக்களுக்கு பதிலாக தோற்றமளிக்கும் யூனிகோட் எழுத்தைப் பயன்படுத்தி தாக்குபவர் ஒரு டொமைன் பெயரை பதிவு செய்கிறார்.
யூனிகோட் வேறுபாடு
- ஆய்வக டென்சென்ட்
கூகிளின் சிறந்த 10 கே டொமைன் பெயர்களில், வலைத்தளங்களின் டொமைன் பெயர்களில் சுமார் 25% எழுத்துக்கள் உள்ளன. இவற்றில் சில linkin.com , adbe.com , dropbox.com , reddit.com , மற்றும் பட்டியல் தொடர்கிறது.
இந்த பிரச்சினை கண்டுபிடிக்கப்பட்டதிலிருந்து டென்சென்ட் தங்கள் கண்டுபிடிப்புகளை ஆப்பிள் நிறுவனத்திற்கு ஜூலை மாதம் பாதுகாப்பு புதுப்பிப்பை வெளியிட்டது, பின்னர் சிக்கலை சரிசெய்தது. நீங்கள் அவர்களின் சாதனங்களை புதுப்பிக்காத நபர்களில் ஒருவராக இருந்தால், அவ்வாறு செய்வதற்கான மற்றொரு காரணம் இங்கே மற்றும் உங்களுக்கு பிடித்த வலைப்பக்கங்களின் ஆள்மாறாட்டம் சம்பந்தப்பட்ட எந்தவிதமான ஃபிஷிங் தாக்குதலிலிருந்தும் பாதுகாப்பாக இருங்கள், நீங்கள் இன்னும் புதுப்பிக்க விரும்பவில்லை என்றால், பின்னர் அந்த டி-களைப் பாருங்கள்.
