Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (97)
  • добавить в избранное
    Добавить в закладки

Перевертыши

Прочитали: 15253 Комментариев: 96 Рейтинг: 100

29 августа 2018

Ссылки в письмах и на сайтах, которые видит читатель, далеко не всегда ведут туда, куда обещают привести. «Антивирусная правДА!» неоднократно писала о методах, применяемых мошенниками для маскировки ссылок. Но, оказывается, мы рассказали еще не обо всех вариантах обмана (хотя можно ли объять необъятное)!

Знаете ли вы, что человек использует всего 5% своего мозга и своей клавиатуры?

http://www.itsec.pro/2012/06/unicode.html

Всем известно, что символы разных языков различаются, что создает кучу неудобств, когда одновременно необходимо использовать несколько кодировок. Думаем, все сталкивались с ситуацией, когда пришедшее письмо не распознается автоматически, и его кодировку приходится определять перебором вариантов.

Для решения этой проблемы придуман Unicode – стандарт, содержащий все возможные символы мира. Это позволяет и объясниться в любви (♀ + ♂ = ♡), и обмануть доверчивого пользователя.

Проще всего вбивать нужный Юникод-символ прямо с клавиатуры. Для этого открываем Word (WordPad), вбиваем нужный циферно-буквенный код (например, 270C), нажимаем Alt+Х и получаем соответствующий Юникод-символ (✌). Подробнее про различные способы ввода Юникод-символов в ОС Windows можно почитать тут.

Кстати!

Если для перебора 6-символьного пароля из 50-символьного алфавита (английские буквы + цифры + знаки препинания) нужно совершить 50^6 степени операций, то стоит добавить только один Юникод-символ из набора Microsoft Word, как число операций перебора вырастет в десятки и сотни млрд. раз!

Еще интересный момент – это диакритические знаки. Букву Ё можно написать так: "Ё" (U+0401), а можно абсолютно по-другому "Ё" (U+0415, U+0308). Во втором случае Ё написана двумя символами, а не одним. Вставьте в какое-нибудь парольное поле и проверьте! Теперь можно смело писать пароль на листике и лепить на монитор... Пусть попробуют разгадать!

Но вернемся к мошенникам. Все мы привыкли, что пишем слева направо. Есть языки, в которых пишут наоборот. И вполне логично, что кому-то необходимо переключаться с языка, в котором один порядок, на другой. На этот случай в Юникоде имеется спецсимвол с кодом U+202E, переворачивающим вывод текста.

Сгенерируйте и скопируйте его в Word'е и повставляйте в различные тексты (например, в имена файлов).

#drweb

В одном из этих имен первым идет символ U+202E, и текст после него показан перевернутым.

Как это можно использовать? Создаем троянца и называем его «Котики \ u202Egepj.exe». Как его увидит пользователь? «Котики exe.jpeg»!

Узнать, как обнаружить символ-перевертыш в тексте, можно здесь.

#сайт #почта

Антивирусная правДА! рекомендует

Любые подозрительные ссылки вводите вручную, никогда не кликайте по ним.

Имя файла и его расширение, как мы знаем, далеко не всегда соответствуют тому, что мы видим. Риск ошибиться есть везде. Поэтому, если запускаете какую-то программу, убедитесь в наличии работающего антивируса.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: