Xakep #305. Многошаговые SQL-инъекции
Недавнее решение некоммерческой Ассоциации по присвоению имен и номеров
Интернета (ICANN) о введении в URL нелатинских символов вынудило некоторых
экспертов предупредить общественность о возможном скачке количества фишинговых
атак.
Члены Ассоциации аудита и контроля информационных систем (ISACA) вчера
выразили опасения в том, что наличие в адресах новых символов позволит проводить
больше фишинговых атак, поскольку их организаторы смогут пользоваться похожестью
различных знаков в разных языках мира.
В частности, член согласительного комитета ISACA Питер Вуд отметил, что
кириллические языки могут иметь такие символы, которые при написании их
определенными шрифтами будет крайне сложно отличить от латинских.
Вуд, который является также основателем фирмы First Base Technologies,
работающей в сфере информационной безопасности, заявил, что вирусописатели уже в
самом скором времени смогут воспользоваться преимуществами новых правил для
регистрации доменов, чьи названия копируют латинские буквы.
“В то время, как нам только-только начало казаться, что мы смогли научить
людей остерегаться фишинга и не кликать по ссылкам в сообщениях, эта проблема
приобрела еще большее значение. Сейчас, как никогда ранее, я бы советовал людям
вводить адреса веб-сайтов напрямую в адресной строке браузера или вообще
пользоваться для перехода IP-адресами”, - подчеркнул Вуд.
