Controllare l’indirizzo nella barra del browser è una delle prime regole di sicurezza online, ma non sempre basta. In alcuni casi, Chrome può mostrare un dominio costruito per imitare quello di un marchio noto senza evidenziare subito la differenza. Il problema non riguarda il DNS né i certificati HTTPS, ma il modo in cui il browser decide se un indirizzo debba apparire nella sua forma originale.
Una ricerca di Ian Muscat e Leanne Briffa, nel progetto Have I Been Squatted, mostra che basta sostituire un solo carattere per aggirare alcuni controlli di Chromium, il motore open source alla base di Chrome e di altri browser. Tra i domini dimostrativi analizzati c’è anche аррӏө.com, costruito per somigliare visivamente a…
Leggi l’intero articolo su: https://www.chiccheinformatiche.com/chrome-puo-mostrare-domini-falsi-il-caso-degli-idn/