সাফারি ব্রাউজার
আপনি যদি অ্যাপল ব্যবহারকারী হন তবে সম্ভবত আপনার সর্বশেষ আপডেটগুলি ইনস্টল করা আছে তবে আপনি যদি তা না করেন তবে আপনি সম্ভবত অগভীর জলে হাঁটছেন কারণ সেখানে একটি উত্সাহী সমস্যা রয়েছে যা আপনাকে ফিশিং আক্রমণে চালিত করতে পারে।
সাম্প্রতিক অনুসন্ধানে Tencent সিকিউরিটি Xuanwu ল্যাব , সাফারি ব্রাউজারের অ্যাড্রেস বারে যেখানে ওয়েবসাইট ইউআরএল যায় সেখানে দেখা যায়, আমরা যেমন জানি এটি ‘ডি’ অক্ষরটি আমরা যা মনে করি তা নয়। সাফারি ব্রাউজারটি নিয়মিত বর্ণমালা হিসাবে লাতিন ‘ডাম’ (ꝱ) প্রদর্শন করে।
আইডিএন স্পুফ
প্রথমে আপনি ভাবতে পারেন যে এটি কোনও বড় বিষয় নয় তবে এটি আসলে একেবারেই বিপরীত। আক্রমণকারীরা সহজেই স্পোফ ওয়েবসাইট তৈরি করতে পারে যার মধ্যে 'd' অক্ষর রয়েছে এবং বর্ণমালাটি লাতিন 'ডাম' দিয়ে প্রতিস্থাপন করতে পারে এবং তারপরে সাফারি ব্রাউজারটি বাকী কাজটি করে এবং এটিকে নিয়মিত ওয়েবপৃষ্ঠীর নাম হিসাবে প্রদর্শন করবে এবং এটি ঠিক তাই ঘটে আপনার অনেক প্রিয় ওয়েবসাইটের ডোমেন নামে এই বর্ণমালা রয়েছে।
এই ধরণের আক্রমণকে বলা হয় আইডিএন হোমোগ্রাফ , যার মধ্যে আক্রমণভাগ নিয়মিত ইংরাজী বর্ণমালা যেটি আমরা আমাদের প্রতিদিনের ব্যবহারের জন্য ব্যবহার করতে পারি তার জায়গায় চেহারা-সদৃশ ইউনিকোড অক্ষর ব্যবহার করে একটি ডোমেন নাম নিবন্ধভুক্ত করে।
ইউনিকোড পার্থক্য
- ল্যাব Tencent
গুগলের শীর্ষ 10 কে ডোমেন নামগুলিতে, প্রায় 25% ওয়েবসাইটের ডোমেন নামগুলিতে তাদের বর্ণমালা থাকে। এর কয়েকটি হ'ল লিঙ্কডিন.কম , অ্যাডোব.কম , ড্রপবক্স.কম , reddit.com , এবং তালিকাতে আরও অনেক কিছুই আছে.
যেহেতু এই সমস্যাটি আবিষ্কার হয়েছে টেনসেন্ট জুলাই মাসে একটি সিকিউরিটি আপডেট জারি করা অ্যাপলকে তাদের অনুসন্ধানের কথা জানিয়েছে যা সমস্যার সমাধান করেছে। আপনি যদি সেই লোকদের মধ্যে থাকেন যারা তাদের ডিভাইসগুলি আপডেট করেন না তবে এখানে এমন আরও একটি কারণ রয়েছে যা আপনার প্রিয় ওয়েব পৃষ্ঠাগুলির ছদ্মবেশে জড়িত থাকতে পারে এবং যদি আপনি এখনও আপডেট করতে চান না, তবে এমন কোনও ফিশিং আক্রমণ থেকে নিরাপদ থাকুন, তাহলে কেবল সেই ডিগুলির জন্য সন্ধান করুন।
