Cosa sono gli omoglifi e perché sono importanti?

Un omoglifo è un carattere che appare identico o molto simile a un altro carattere ma ha un valore Unicode diverso. Ad esempio, la lettera latina "a" (U+0061) e la lettera cirillica "а" (U+0430) appaiono identiche all'occhio umano, ma i computer le riconoscono come caratteri completamente diversi.

Gli omoglifi esistono perché Unicode include caratteri provenienti da centinaia di sistemi di scrittura in tutto il mondo. Molte lettere in diversi alfabeti si sono evolute per rappresentare suoni simili, risultando in glifi visivamente identici. Sebbene questa diversità linguistica sia preziosa, crea vulnerabilità di sicurezza.

Gli aggressori sfruttano gli omoglifi negli attacchi di phishing creando siti web falsi con URL che sembrano legittimi. Ad esempio, "аpple.com" usando una "а" cirillica appare identico a "apple.com" ma porta a un sito web diverso. Vengono anche utilizzati per falsificare nomi utente sui social media, indirizzi email falsi e nascondere codice dannoso nel software utilizzando nomi di variabili simili.

Coppie comuni di omoglifi includono: "o" latina vs "ο" greca vs "о" cirillica, cifra "0" vs lettera "O", e "a" latina vs "а" cirillica. Questo strumento rileva queste sostituzioni di caratteri sospette per aiutare a proteggere dalle minacce di sicurezza.

Descrizione dello strumento

Uno strumento di sicurezza che analizza il testo per rilevare gli omoglifi - caratteri che sembrano simili ma hanno valori Unicode diversi. Gli omoglifi sono comunemente utilizzati in attacchi di phishing, spoofing di domini e altri exploit di sicurezza in cui gli aggressori cercano di ingannare gli utenti utilizzando caratteri simili che appaiono legittimi ma sono in realtà diversi.

Funzionalità

  • Analisi in tempo reale: Analizza automaticamente il testo mentre digiti per rilevare caratteri sospetti
  • Punti di codice Unicode: Mostra il valore Unicode (U+xxxx) per ogni carattere rilevato
  • Suggerimenti di omoglifi: Elenca possibili caratteri simili per ogni omoglifo rilevato