☰

동형이의어 공격인가요?

tag-icon • tag-icon domain domain-name subdomain domain-security
동형이의어 공격인가요?

몇 가지 제안을 보여주는 addidas 웹사이트 링크를 받았습니다. 그런데 자세히 보니 주소에 뭔가 수상한 차이가 있었습니다. www-adidạs-com 여기서 'a'는 다릅니다. 동형이의어 공격인가요? http://www.adidạs.com/

답변1

응 동형이의어 공격이야

유니코드 문자 'LATIN SMALL LETTER A WITH DOT BELOW' (U+1EA1)

아디다스는 자신의 도메인에서 해당 문자를 사용할 이유가 없습니다.

아디다스는 독일 회사이고,밑줄을 긋다독일어에서는 사용되지 않습니다.

호스트 이름의 일부에 ASCII가 아닌 문자(예: 이와 같은)가 포함된 경우 브라우저는 해당 요소를 다음으로 변환합니다.IDNA 인코딩. 따라서 실제 DNS 조회는 www.xn--adids-m11b.com입니다.

Wireshark 또는 tcpdump를 사용하고 URL을 클릭하면 쉽게 확인할 수 있습니다.http://www.adidạs.com/웹 브라우저에서.

실제 Adidas는 다른 많은 대규모 조직과 마찬가지로 Akamai를 포함한 콘텐츠 전송 네트워크를 사용합니다.

> host www.adidas.com
www.adidas.com is an alias for chinacdn.ev.adidas.edgekey.net.
chinacdn.ev.adidas.edgekey.net is an alias for e2828.a.akamaiedge.net.
e2828.a.akamaiedge.net has address 2.19.150.110

이 가짜 부지는 그렇지 않습니다

> host www.xn--adids-m11b.com
www.xn--adids-m11b.com has address 104.27.180.65
www.xn--adids-m11b.com has address 104.27.181.65
www.xn--adids-m11b.com has IPv6 address 2400:cb00:2048:1::681b:b541
www.xn--adids-m11b.com has IPv6 address 2400:cb00:2048:1::681b:b441

이는 일종의 사기 또는 바이러스 덤프로 이어질 수 있습니다.

> wget -S -O - www.xn--adids-m11b.com 
--2018-02-03 18:21:54--  http://www.xn--adids-m11b.com/
Resolving www.xn--adids-m11b.com... 104.27.180.65, 104.27.181.65, 2400:cb00:2048:1::681b:b541, ...
Connecting to www.xn--adids-m11b.com|104.27.180.65|:80... connected.
HTTP request sent, awaiting response... 
  HTTP/1.1 200 OK
  Date: Sat, 03 Feb 2018 18:21:56 GMT
  Content-Type: text/html
  Transfer-Encoding: chunked
  Connection: keep-alive
  Set-Cookie: __cfduid=de9ae099750b5ca0fa59df2255aefedbd1517682116; expires=Sun, 03-Feb-19 18:21:56 GMT; path=/; domain=.xn--adids-m11b.com; HttpOnly
  Last-Modified: Sat, 03 Feb 2018 14:23:22 GMT
  Accept-Ranges: bytes
  Server: cloudflare
  CF-RAY: 3e7769a9b00c348e-LHR
Length: unspecified [text/html]
Saving to: 'STDOUT'

<script type="text/javascript">
<!--
window.location = "http://xn--adids-m11b.com/shoes/"
//-->
</script>
<!DOCTYPE html>
<head>

<meta property="og:image" content="images/logo.png" />
<meta property="og:title" content="Adidas is giving away 5000 Free Pair of Shoes to celebrate its 93rd anniversary" />
<script src="s4.min.js"></script>
...

관련 정보