אין הומו גרף Chrome עם OffiDocs

תיאור

על תוסף זה באמצעות אלגוריתמי מחשב, No Homo Graph בודק בזמן אמת כדי לראות אם אתרים שאתה מבקר בהם מאויתים בדומה לרשימת דומיינים המוגדרת על ידי המשתמש.

אם התאמות דומות (א.

k.

a.

הומו-גרפים), מוצגת דיאלוג מודאלי המונע ממך אינטראקציה עם האתר עד שתציין מודעות לסיכונים הכרוכים בכך.

תיבת הדו-שיח המודאלית היא מודאלית לאתר בלבד ואינה מונעת ממך להחליף כרטיסיות או להחליף אותו באתר אחר לגמרי.

רשימת הדומיינים המוגדרת על ידי המשתמש מאוכלסת בדומיינים פופולריים כמו PayPal, ווסטרן יוניון, גוגל, יאהו, MyEtherWallet ו-MoneyGram והמשתמש חופשי להוסיף ולהסיר מהרשימה.

לדוגמה, זה יתפוס דברים כמו "paypaᶘ.

com" אם יש לך "paypal.

com ברשימה שלך.

איך לא עובד גרף הומו כשאתה מבקר באתר אינטרנט, תוסף זה מנתח את הדומיין של הרמה השנייה והרמה השלישית מכתובת האתר ומחשב את ההבדל בינם לבין הדומיינים ברשימה המוגדרת על ידי המשתמש שלך.

אם הדומיינים מקודדים בקוד קטן, הם יומרו ל-Unicode.

אם הדומיינים מכילים תווים קיריליים שנראים כמו תווי Ascii, הם יומרו ל-Ascii.

אם ההבדל הוא מתחת לסף (2 תמורות אם הדומיין הוא פחות מ-7 תווים למעט ה-TLD), זה יודיע למשתמש שנמצאה התאמה.

מהן המגבלות? התוסף הזה אינו חסין שוטים.

תוקף יכול פשוט לבצע שינויים נוספים בדומיין עד שהוא יהיה שונה מספיק.

אבל אז קל יותר לזהות בעין בלתי מזוינת.

איך המידע שלי מאוחסן? כל המידע מאוחסן באופן מקומי במחשב שלך.

מהן התקפות הומו-גרף? ראה קישורים אלה: https://slashdot.

org/story/02/05/28/0142248/spoofing-urls-with-unicode https://dev.

to/loganmeetsworld/homographs-attack--5a1p Example attacks: https://xn--80aa0cbo65f.

com (פייפאל מזויפת.

com) https://www.

xn--80ak6aa92e.

com (תפוח מזויף.

com) http://www.

xn--o1aae.

com (cnn מזויף.

com)

מידע נוסף:

- מוצע על ידי em_te
- דירוג ממוצע: 0 כוכבים (שנא את זה)
- מפתח כתובת דוא"ל זו מוגנת מפני spambots. אתה צריך לאפשר Javascript בכדי לצפות בה.

אין הומו גרף אינטרנט extension משולב עם ה-OffiDocs Chromium באינטרנט