Attaque par homographes
Une attaque par domaine sosie qui utilise des caractères d'autres écritures identiques aux lettres latines, comme un a cyrillique à la place d'un a latin.
Ce que cela signifie
Unicode contient de nombreux caractères qui s'affichent comme des lettres ASCII : les lettres cyrilliques а, е et о ressemblent aux latines a, e et o dans la plupart des polices. Avec les noms de domaine internationalisés, un attaquant peut enregistrer un nom visuellement identique à une marque connue mais qui est un autre domaine, stocké dans le DNS sous forme de A-label xn--. Le rapport de sécurité d'Unicode appelle ces caractères des caractères visuellement confusables.
Le rapport de sécurité d'Unicode donne des recommandations aux user agents, qu'il définit comme incluant navigateurs et logiciels de messagerie, comme afficher la forme xn-- d'un nom suspect, et aux registres, qui peuvent restreindre les caractères qu'un domaine peut combiner.
Comme pour les autres domaines sosies, l'attaquant contrôle le domaine et peut l'authentifier, donc SPF, DKIM et DMARC n'aident pas.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce