Chromium-браузеры уязвимы к тайпсквоттингу через IDN-омоглифы

Анализ показал, что браузеры на Chromium не отличают визуально идентичные символы из разных алфавитов в интернационализированных доменах. Исследователи зарегистрировали домен xn--80a6aa68c8d.com, который выглядит как apple.com, и повторили приём с spacex.com. Существующие проверки Punycode и смешения алфавитов не блокируют такие подмены.

• Домен xn--80a6aa68c8d.com визуально имитирует apple.com через кириллические символы
• Проверка Punycode в Chromium не выявляет омоглифы внутри домена
• Проверка смешения алфавитов пропускает символы из родственных письменностей
• Аналогичный эксплойт воспроизведён на домене spacex.com