Un domaine cyrillique imitant apple.com contourne la protection de Chromium
Le blog Have I Been Squatted montre que аррӏө.com n'est pas converti en Punycode, car le caractère ө manque à la liste de Chromium.
Le blog Have I Been Squatted a publié une recherche montrant qu'un domaine composé de caractères cyrilliques imitant des lettres latines, écrit аррӏө.com, échappe aux protections anti-typosquatting de Chromium, alors qu'il ressemble fortement à apple.com.
Chromium tient une liste de 29 caractères cyrilliques proches de lettres latines et rejette les domaines entièrement composés de ces caractères. Le ө cyrillique n'y figure pas, ce qui explique que аррӏө.com ne soit pas converti dans sa forme Punycode.
Le moteur applique en revanche sa règle à un domaine qui mélange un seul homoglyphe cyrillique aux lettres latines, comme le а cyrillique avec pple.com, affiché sous la forme xn--pple-43d.com.
Listes de domaines et précédents
Chromium conserverait une liste de plus de 8 000 domaines populaires susceptibles d'être typosquattés, et appliquerait des contrôles renforcés à 836 d'entre eux. Le moteur équipe les navigateurs Chrome, Edge et Brave.
Selon une étude de 2020, Chromium détectait 64,1 % des tentatives de domaines ressemblants, devant Firefox et Safari. Have I Been Squatted recommande aux entreprises d'enregistrer les domaines ressemblants et d'inciter les utilisateurs à recourir aux passkeys.
En bref
Pourquoi аррӏө.com n'est-il pas bloqué par Chromium ?
Parce que le caractère cyrillique ө ne figure pas parmi les 29 caractères cyrilliques proches de lettres latines que Chromium rejette.
Que recommande Have I Been Squatted ?
D'enregistrer les domaines ressemblants et d'encourager les utilisateurs à utiliser des passkeys.