web-dev-qa-db-ja.com

これはホモグラフ攻撃ですか？

いくつかのオファーを示すアディダスのウェブサイトのリンクを取得しました。しかし、よく見てみると、住所に疑わしい違いがあります。 www-adidạs-comこちら「a」は違います。これはホモグラフ攻撃ですか？ http：//www.adidạs.com/

domaindomain-namesubdomaindomain-security
1
Ben Druno

はい、それはホモグラフ攻撃です

Unicode文字 'LATIN SMALL LETTER A WITH DOT BELOW'（U + 1EA1）

アディダスは、どのドメインでもそのキャラクターを使用する理由はありません。

アディダスはドイツの会社であり、 nderdot はドイツ語では使用されていません。

ホスト名の一部に非ASCII文字（このような）が含まれている場合、ブラウザはその要素を IDNAエンコーディング に変換します。したがって、実際のDNSルックアップはwww.xn--adids-m11b.comです。

これは、wiresharkまたはtcpdumpを使用して簡単に確認でき、WebブラウザでURL http：//www.adidạs.com/ をクリックします。

本物のアディダスは、他の多くの大規模な組織と同様に、アカマイを含むコンテンツ配信ネットワークを使用しています

> Host www.adidas.com
www.adidas.com is an alias for chinacdn.ev.adidas.edgekey.net.
chinacdn.ev.adidas.edgekey.net is an alias for e2828.a.akamaiedge.net.
e2828.a.akamaiedge.net has address 2.19.150.110

この偽のロットはしません

> Host www.xn--adids-m11b.com
www.xn--adids-m11b.com has address 104.27.180.65
www.xn--adids-m11b.com has address 104.27.181.65
www.xn--adids-m11b.com has IPv6 address 2400:cb00:2048:1::681b:b541
www.xn--adids-m11b.com has IPv6 address 2400:cb00:2048:1::681b:b441

これはおそらくある種の詐欺またはウイルスダンプにつながります

> wget -S -O - www.xn--adids-m11b.com 
--2018-02-03 18:21:54--  http://www.xn--adids-m11b.com/
Resolving www.xn--adids-m11b.com... 104.27.180.65, 104.27.181.65, 2400:cb00:2048:1::681b:b541, ...
Connecting to www.xn--adids-m11b.com|104.27.180.65|:80... connected.
HTTP request sent, awaiting response... 
  HTTP/1.1 200 OK
  Date: Sat, 03 Feb 2018 18:21:56 GMT
  Content-Type: text/html
  Transfer-Encoding: chunked
  Connection: keep-alive
  Set-Cookie: __cfduid=de9ae099750b5ca0fa59df2255aefedbd1517682116; expires=Sun, 03-Feb-19 18:21:56 GMT; path=/; domain=.xn--adids-m11b.com; HttpOnly
  Last-Modified: Sat, 03 Feb 2018 14:23:22 GMT
  Accept-Ranges: bytes
  Server: cloudflare
  CF-RAY: 3e7769a9b00c348e-LHR
Length: unspecified [text/html]
Saving to: 'STDOUT'

<script type="text/javascript">
<!--
window.location = "http://xn--adids-m11b.com/shoes/"
//-->
</script>
<!DOCTYPE html>
<head>

<meta property="og:image" content="images/logo.png" />
<meta property="og:title" content="Adidas is giving away 5000 Free Pair of Shoes to celebrate its 93rd anniversary" />
<script src="s4.min.js"></script>
...
2
RedGrittyBrick