
No Homo Graphs ์ ์์: em_te
No Homo Graphs๋ ์ฌ์ฉ์ ์ ์ ๋ ๋๋ฉ์ธ ๋ชฉ๋ก๊ณผ ์ ์ฌํ ์ฒ ์๊ฐ์๋ ์น ์ฌ์ดํธ๋ฅผ ์๋ณํ๋ ๋ธ๋ผ์ฐ์ ์ ๋์จ์ ๋๋ค. "๋ชจ๋ ธ ๊ทธ๋ํ ์์"์ ๋ชจ๋ฌ ์ฐฝ์ ์ฌ์ฉํ์ฌ ํผ์ฑ์ ํผํด์๊ฐ๋์ง ์๋๋ก์ฃผ์ํด์ผํฉ๋๋ค.
39 Users39 Users
์ด ํ์ฅ ๊ธฐ๋ฅ์ ์ฌ์ฉํ๋ ค๋ฉด Firefox๊ฐ ํ์ํจ
ํ์ฅ ๋ฉํ ๋ฐ์ดํฐ
์คํฌ๋ฆฐ์ท




์ ๋ณด
์ด ๋ถ๊ฐ ๊ธฐ๋ฅ์ ๋ํ์ฌ
์ปดํจํฐ ์๊ณ ๋ฆฌ์ฆ์ ์ฌ์ฉํ์ฌ "ํธ๋ชจ ๊ทธ๋ํ ์์"์ ์ฌ์ฉ์๊ฐ ๋ฐฉ๋ฌธํ ์น ์ฌ์ดํธ์ ์ฌ์ฉ์ ์ ์ ๋๋ฉ์ธ ๋ชฉ๋ก๊ณผ ์ ์ฌํ ์ฒ ์๊ฐ ์๋์ง ์ค์๊ฐ์ผ๋ก ํ์ธํฉ๋๋ค. ์ ์ฌํ ์ผ์น ํญ๋ชฉ (์ : ํธ๋ชจ ๊ทธ๋ํ)์ด ๋ฐ๊ฒฌ๋๋ฉด ๊ด๋ จ๋ ์ํ์ ๋ํ ์ธ์์ ๋ํ๋ผ ๋๊น์ง ์น ์ฌ์ดํธ์ ์ํธ ์์ฉํ ์ ์๋๋กํ๋ ๋ชจ๋ฌ ์ฐฝ์ด ํ์๋ฉ๋๋ค. ๋ชจ๋ฌ ์ฐฝ์ ์น ์ฌ์ดํธ์๋ง ๋ชจ๋ฌ์ด๋ฉฐ ํญ์ ์ ํํ๊ฑฐ๋ ๋ค๋ฅธ ์น ์ฌ์ดํธ๋ก ๋์ฒดํ์ง ๋ชปํฉ๋๋ค. ์ฌ์ฉ์ ์ ์ ๋๋ฉ์ธ ๋ชฉ๋ก์ PayPal, Western Union, Google, Yahoo, MyEtherWallet ๋ฐ MoneyGram๊ณผ ๊ฐ์ ์ธ๊ธฐ์๋ ๋๋ฉ์ธ์ผ๋ก ์ฑ์์ง๋ฉฐ ์ฌ์ฉ์๋ ๋ชฉ๋ก์์ ์์ ๋กญ๊ฒ ์ถ๊ฐํ๊ณ ์ ๊ฑฐ ํ ์ ์์ต๋๋ค.
์๋ฅผ ๋ค์ด 'paypal.com'์ด ์์ผ๋ฉด 'paypaแถ .com ' ๋ช ๋ถ.
"ํธ๋ชจ ๊ทธ๋ํ ์์"์๋ ๋ฐฉ์
์น ์ฌ์ดํธ๋ฅผ ๋ฐฉ๋ฌธ ํ ๋์ด ์ ๋์จ์ URL์์ 2 ์ฐจ ๋ฐ 3 ์ฐจ ๋๋ฉ์ธ์ ๊ตฌ๋ฌธ ๋ถ์ํ๊ณ ์ฌ์ฉ์ ์ ์ ๋ชฉ๋ก์์ ๋๋ฉ์ธ๊ณผ ๋๋ฉ์ธ์ ์ฐจ์ด๋ฅผ ๊ณ์ฐํฉ๋๋ค. ๋๋ฉ์ธ์ด ํจ๋ ์ฝ๋๋ก ์ธ์ฝ๋ฉ ๋ ๊ฒฝ์ฐ ์ ๋ ์ฝ๋๋ก ๋ณํ๋ฉ๋๋ค. ๋๋ฉ์ธ์ Ascii ๋ฌธ์์ฒ๋ผ ๋ณด์ด๋ ํค๋ฆด ๋ฌธ์๊ฐ ํฌํจ๋์ด ์์ผ๋ฉด Ascii๋ก ๋ณํ๋ฉ๋๋ค. ์ฐจ์ด๊ฐ ์๊ณ ๊ฐ ๋ฏธ๋ง์ธ ๊ฒฝ์ฐ (๋๋ฉ์ธ์ด TLD๋ฅผ ์ ์ธํ๊ณ 7 ์ ๋ฏธ๋ง์ธ ๊ฒฝ์ฐ ์์ด 2 ๊ฐ) ์ผ์นํ๋ ํญ๋ชฉ์ด ์์์ ์ฌ์ฉ์์๊ฒ ๊ฒฝ๊ณ ํฉ๋๋ค.
ํ๊ณ๋ ๋ฌด์์ ๋๊น?
์ด ๋ถ๊ฐ ๊ธฐ๋ฅ์ ๋ฐ๋ณด๊ฐ ์๋๋๋ค. ๊ณต๊ฒฉ์๋ ๋๋ฉ์ธ์ด ์ถฉ๋ถํ ๋ค๋ฅผ ๋๊น์ง ๋จ์ํ ๋๋ฉ์ธ์ ๋ ๋ณ๊ฒฝํ ์ ์์ต๋๋ค. ๊ทธ๋ฌ๋ ์ก์์ผ๋ก ๋ฐ๊ฒฌํ๊ธฐ๊ฐ ๋ ์ฌ์์ง๋๋ค.
๋ด ์ ๋ณด๋ ์ด๋ป๊ฒ ์ ์ฅ๋ฉ๋๊น?
๋ชจ๋ ์ ๋ณด๋ ์ปดํจํฐ์ ๋ก์ปฌ๋ก ์ ์ฅ๋ฉ๋๋ค.
ํธ๋ชจ ๊ทธ๋ํ ๊ณต๊ฒฉ์ด๋ ๋ฌด์์ ๋๊น?
๋ค์ ๋งํฌ๋ฅผ๋ณด์ญ์์ค :
https://slashdot.org/story/02/05/28/0142248/spoofing-urls-with-unicode
https://dev.to/loganmeetsworld/homographs-attack--5a1p
๊ณต๊ฒฉ ์ :
https://xn--80aa0cbo65f.com (๊ฐ์ง paypal.com)
https://www.xn--80ak6aa92e.com (๊ฐ์ง apple.com)
http://www.xn--o1aae.com (๊ฐ์ง cnn.com)
์ปดํจํฐ ์๊ณ ๋ฆฌ์ฆ์ ์ฌ์ฉํ์ฌ "ํธ๋ชจ ๊ทธ๋ํ ์์"์ ์ฌ์ฉ์๊ฐ ๋ฐฉ๋ฌธํ ์น ์ฌ์ดํธ์ ์ฌ์ฉ์ ์ ์ ๋๋ฉ์ธ ๋ชฉ๋ก๊ณผ ์ ์ฌํ ์ฒ ์๊ฐ ์๋์ง ์ค์๊ฐ์ผ๋ก ํ์ธํฉ๋๋ค. ์ ์ฌํ ์ผ์น ํญ๋ชฉ (์ : ํธ๋ชจ ๊ทธ๋ํ)์ด ๋ฐ๊ฒฌ๋๋ฉด ๊ด๋ จ๋ ์ํ์ ๋ํ ์ธ์์ ๋ํ๋ผ ๋๊น์ง ์น ์ฌ์ดํธ์ ์ํธ ์์ฉํ ์ ์๋๋กํ๋ ๋ชจ๋ฌ ์ฐฝ์ด ํ์๋ฉ๋๋ค. ๋ชจ๋ฌ ์ฐฝ์ ์น ์ฌ์ดํธ์๋ง ๋ชจ๋ฌ์ด๋ฉฐ ํญ์ ์ ํํ๊ฑฐ๋ ๋ค๋ฅธ ์น ์ฌ์ดํธ๋ก ๋์ฒดํ์ง ๋ชปํฉ๋๋ค. ์ฌ์ฉ์ ์ ์ ๋๋ฉ์ธ ๋ชฉ๋ก์ PayPal, Western Union, Google, Yahoo, MyEtherWallet ๋ฐ MoneyGram๊ณผ ๊ฐ์ ์ธ๊ธฐ์๋ ๋๋ฉ์ธ์ผ๋ก ์ฑ์์ง๋ฉฐ ์ฌ์ฉ์๋ ๋ชฉ๋ก์์ ์์ ๋กญ๊ฒ ์ถ๊ฐํ๊ณ ์ ๊ฑฐ ํ ์ ์์ต๋๋ค.
์๋ฅผ ๋ค์ด 'paypal.com'์ด ์์ผ๋ฉด 'paypaแถ .com ' ๋ช ๋ถ.
"ํธ๋ชจ ๊ทธ๋ํ ์์"์๋ ๋ฐฉ์
์น ์ฌ์ดํธ๋ฅผ ๋ฐฉ๋ฌธ ํ ๋์ด ์ ๋์จ์ URL์์ 2 ์ฐจ ๋ฐ 3 ์ฐจ ๋๋ฉ์ธ์ ๊ตฌ๋ฌธ ๋ถ์ํ๊ณ ์ฌ์ฉ์ ์ ์ ๋ชฉ๋ก์์ ๋๋ฉ์ธ๊ณผ ๋๋ฉ์ธ์ ์ฐจ์ด๋ฅผ ๊ณ์ฐํฉ๋๋ค. ๋๋ฉ์ธ์ด ํจ๋ ์ฝ๋๋ก ์ธ์ฝ๋ฉ ๋ ๊ฒฝ์ฐ ์ ๋ ์ฝ๋๋ก ๋ณํ๋ฉ๋๋ค. ๋๋ฉ์ธ์ Ascii ๋ฌธ์์ฒ๋ผ ๋ณด์ด๋ ํค๋ฆด ๋ฌธ์๊ฐ ํฌํจ๋์ด ์์ผ๋ฉด Ascii๋ก ๋ณํ๋ฉ๋๋ค. ์ฐจ์ด๊ฐ ์๊ณ ๊ฐ ๋ฏธ๋ง์ธ ๊ฒฝ์ฐ (๋๋ฉ์ธ์ด TLD๋ฅผ ์ ์ธํ๊ณ 7 ์ ๋ฏธ๋ง์ธ ๊ฒฝ์ฐ ์์ด 2 ๊ฐ) ์ผ์นํ๋ ํญ๋ชฉ์ด ์์์ ์ฌ์ฉ์์๊ฒ ๊ฒฝ๊ณ ํฉ๋๋ค.
ํ๊ณ๋ ๋ฌด์์ ๋๊น?
์ด ๋ถ๊ฐ ๊ธฐ๋ฅ์ ๋ฐ๋ณด๊ฐ ์๋๋๋ค. ๊ณต๊ฒฉ์๋ ๋๋ฉ์ธ์ด ์ถฉ๋ถํ ๋ค๋ฅผ ๋๊น์ง ๋จ์ํ ๋๋ฉ์ธ์ ๋ ๋ณ๊ฒฝํ ์ ์์ต๋๋ค. ๊ทธ๋ฌ๋ ์ก์์ผ๋ก ๋ฐ๊ฒฌํ๊ธฐ๊ฐ ๋ ์ฌ์์ง๋๋ค.
๋ด ์ ๋ณด๋ ์ด๋ป๊ฒ ์ ์ฅ๋ฉ๋๊น?
๋ชจ๋ ์ ๋ณด๋ ์ปดํจํฐ์ ๋ก์ปฌ๋ก ์ ์ฅ๋ฉ๋๋ค.
ํธ๋ชจ ๊ทธ๋ํ ๊ณต๊ฒฉ์ด๋ ๋ฌด์์ ๋๊น?
๋ค์ ๋งํฌ๋ฅผ๋ณด์ญ์์ค :
https://slashdot.org/story/02/05/28/0142248/spoofing-urls-with-unicode
https://dev.to/loganmeetsworld/homographs-attack--5a1p
๊ณต๊ฒฉ ์ :
https://xn--80aa0cbo65f.com (๊ฐ์ง paypal.com)
https://www.xn--80ak6aa92e.com (๊ฐ์ง apple.com)
http://www.xn--o1aae.com (๊ฐ์ง cnn.com)
Rated 5 by 2 reviewers
Permissions and data๋ ์์๋ณด๊ธฐ
ํ์ํ ๊ถํ:
- ํ์ ์ค ๋ธ๋ผ์ฐ์ ํ๋์ ์ ๊ทผ
- ๋ชจ๋ ์น์ฌ์ดํธ์์ ์ฌ์ฉ์์ ๋ฐ์ดํฐ์ ์ ๊ทผ
์ถ๊ฐ ์ ๋ณด
- ๋ถ๊ฐ ๊ธฐ๋ฅ ๋งํฌ
- ๋ฒ์
- 0.2.5
- ํฌ๊ธฐ
- 34.22 KB
- ๋ง์ง๋ง ์ ๋ฐ์ดํธ
- 5๋ ์ (2020๋ 3์ 19์ผ)
- ๊ด๋ จ ์นดํ ๊ณ ๋ฆฌ
- ๋ผ์ด์ ์ค
- MIT ๋ผ์ด์ ์ค
- ๋ฒ์ ๋ชฉ๋ก
- ๋ชจ์์ง์ ์ถ๊ฐ
๋ฒ์ 0.2.5์ ์ถ์ ์ ๋ณด
Now normalizes non-ascii user input before saving them as domain names
em_te ๋์ ๋ค๋ฅธ ํ์ฅ ๊ธฐ๋ฅ
- ์์ง ํ์ ์ด ์์ต๋๋ค
- ์์ง ํ์ ์ด ์์ต๋๋ค
- ์์ง ํ์ ์ด ์์ต๋๋ค
- ์์ง ํ์ ์ด ์์ต๋๋ค
- ์์ง ํ์ ์ด ์์ต๋๋ค
- ์์ง ํ์ ์ด ์์ต๋๋ค