نئی رپورٹ کے مطابق ، یونیکوڈ ڈومین کے نام اسکیمرز کے ذریعہ غلط استعمال کیے گئے ہیں

سیکیورٹی / نئی رپورٹ کے مطابق ، یونیکوڈ ڈومین کے نام اسکیمرز کے ذریعہ غلط استعمال کیے گئے ہیں 1 منٹ پڑھا

یونیکوڈ کنسورشیم



انٹرنیٹ سیکیورٹی محققین کے حالیہ شواہد کے مطابق ، تمام ڈومین ناموں کے ایک چوتھائی سے زیادہ ایسے کرداروں کو شامل کرتے ہیں جو عام رومن سیٹ کا حصہ نہیں ہیں ، اسکیمرز کے ذریعہ رجسٹرڈ تھے۔ ان کرداروں کے لئے معاونت نے غیر یقینی طور پر ایک خاص قسم کی دھوکہ دہی کا دروازہ کھول دیا ہے جو گالی گلوچ سے آتا ہے کہ وہ انگریزی بولنے والوں کو کس طرح دیکھ سکتے ہیں۔

یونیکوڈ کنسورشیم ایک ایسا کردار سیٹ تیار کرنے کے لئے سخت محنت کرتا ہے جو مختلف زبانوں کی حمایت کرتا ہے۔ ان میں سے کچھ زبانوں میں ایسے حرف ہیں جو سطحی طور پر یوں لگتا ہے کہ وہ رومن حروف تہجی کا حصہ ہوسکتے ہیں ، جس کو اسکیمرز نے ڈومین نام بنانے کے لئے استعمال کیا ہے جو مشہور برانڈز کی نظر آتے ہیں۔



دوسری زبانوں میں ڈومین ناموں کے لئے بڑھتی ہوئی حمایت کو ایک طریقہ کے طور پر بیان کیا گیا ہے جو لوگ استعمال کرتے ہیں جو زبانیں استعمال کرتے ہیں جو ان لاطینی حرفوں کے علاوہ کسی اور چیز کے ساتھ ویب کو بغیر کسی رکاوٹ کے استعمال کرسکتے ہیں۔ یونیکوڈ کے ذریعہ بین الاقوامی صارفین کو اپنی زبان میں سائٹوں تک غیرمحرک رسائی کی اجازت دی گئی ہے تاکہ وہ غیر ملکی کرداروں کو استعمال کرنے میں مدد لیں۔



تاہم ، اس نے اتفاقی طور پر 8000 سے زیادہ انفرادی حروف کے ساتھ کریکر بھی مہیا کیے تھے جنھیں رومن گلیفس کے نام سے پڑھا جاسکتا ہے۔ مثال کے طور پر ، مجرم اپنے کرداروں میں سے ایک ڈومین نام بنا سکتا ہے جو کسی مشہور بینک کے نام کی طرح لگتا ہے یہاں تک کہ جب بینک کا نام پہلے ہی رجسٹرڈ ہوچکا ہو۔



بائنری سطح پر ، یونیکوڈ گلیفس ویسا ہی نہیں ہے جس طرح ASCII والے ڈومین کے نام کو پہلے جگہ رجسٹر کرنے کے لئے استعمال کرتے تھے اس طرح یہ ممکن ہوتا ہے۔

اگرچہ بہت کم صارفین کے پاس کی بورڈ لے آؤٹ موجود ہے جو ان توسیعی حروف کو لکھنے کی صلاحیت رکھتا ہے ، لیکن ان کو مندرجہ ذیل لنکس میں دھوکہ دیا جاسکتا ہے جس کی وجہ سے اس طرح کی سائٹ بن سکتی ہے اور وہ دانشمند نہیں ہوں گے۔ اس طرح کے استحصال کے ل Tablet ٹیبلٹ اور اسمارٹ فون براؤزر زیادہ خطرہ میں ہیں کیوں کہ کم ریزولوشن ٹائپ فیز کو دیکھتے وقت مختلف کیریکٹر سیٹ کے درمیان فرق بتانا زیادہ مشکل ہے۔

فارسائٹ سیکیورٹی کے محققین نے 100 ملین غیر انگریزی ڈومین ناموں میں سے ان کی تلاش کی ، جن میں 27 فیصد لوگوں کو یہ سوچنے کے لئے تیار کیا گیا تھا کہ وہ کسی سرکاری صفحے پر نظر ڈال رہے ہیں جب وہ واقعی کریکرز کے ذریعہ ایک رن پر تھے۔



صارفین کو چوکس رہنے کی ترغیب دی جاتی ہے اور یہ یقینی بناتے ہیں کہ وہ ان جگہوں سے ان روابط کی پیروی نہیں کرتے ہیں جن پر پورا اعتماد نہیں ہے۔

ٹیگز ویب سیکیورٹی