Homograph attacks

Napadi sa sličnim slovima (eng. homograph attacks) predstavljaju ozbiljnu prijetnju u oblasti bezbjednosti na internetu. Oni koriste sličnost između znakova iz različitih pisama kako bi prevarili korisnike da povjeruju da pristupaju pouzdanim internet lokacijama ili adresama, dok se zapravo radi o lažnim. Ovakva obmanjujuća praksa zasniva se na zabuni koju izazivaju znakovi koji izgledaju isto, ali pripadaju različitim pismima, poput latinice, ćirilice ili grčkog pisma.

Mehanizam ovih napada podrazumijeva registraciju imena domena ili pravljenje internet adresa koje koriste zamjenu sličnih znakova radi oponašanja poznatih lokacija ili adresa elektronske pošte. Na primjer, zlonamjerni akter može upotrijebiti ćirilično “а” umjesto latiničnog “a”. Korisnicima to na prvi pogled izgleda identično, ali sa sistemskog stanovišta riječ je o potpuno različitim slovima. Upravo zbog toga postaje teško razlikovati pravi sadržaj od lažnog.

Ovakvi napadi prepoznati su kao prijetnja koja može zaobići uobičajene mjere zaštite, bilo da se radi o vizuelnoj provjeri ili automatskim sistemima kontrole. Najveći izazov ostaje kako ih precizno prepoznati, a da se istovremeno ne ograniči opravdana upotreba različitih pisama na mreži.

Napadi sa sličnim slovima; Source: Bing Image Creator