Homoglifler Nedir ve Neden Önemlidir?

Bir homoglif, başka bir karaktere tamamen aynı ya da çok benzer görünen ancak farklı bir Unicode değerine sahip bir karakterdir. Örneğin, Latin harfi "a" (U+0061) ve Kiril harfi "а" (U+0430) insan gözüne aynı görünür, ancak bilgisayarlar onları tamamen farklı karakterler olarak tanır.

Homoglifler, Unicode'un dünya çapında yüzlerce yazı sisteminden karakterler içermesi nedeniyle mevcuttur. Farklı alfabelerdeki birçok harf benzer sesleri temsil edecek şekilde evrimleşmiş ve görsel olarak aynı glifleri ortaya çıkarmıştır. Bu dil çeşitliliği değerli olsa da, güvenlik açıkları yaratır.

Saldırganlar, homoglifleri kimlik avı saldırılarında sahte web siteleri oluşturarak ve meşru görünen URL'ler kullanarak suistimal eder. Örneğin, Kiril "а" harfi kullanılan "аpple.com" adresi, "apple.com" ile aynı görünür ancak farklı bir web sitesine yönlendirir. Ayrıca sosyal medyada kullanıcı adlarını taklit etmek, sahte e-posta adresleri oluşturmak ve yazılımlarda benzer değişken adlarıyla kötü amaçlı kodu gizlemek için de kullanılır.

Yaygın homoglif çiftleri şunlardır: Latin "o" vs Yunan "ο" vs Kiril "о", rakam "0" vs harf "O" ve Latin "a" vs Kiril "а". Bu araç, bu şüpheli karakter değişimlerini tespit ederek güvenlik tehditlerine karşı koruma sağlamaya yardımcı olur.

Araç Açıklaması

Homoglifleri - benzer görünen ancak farklı Unicode değerlerine sahip karakterleri - tespit etmek için metni analiz eden bir güvenlik aracıdır. Bu aracı, gizli Unicode karakterlerini bulmak, Latin olmayan karakterleri kontrol etmek ve kötü amaçlı kullanılabilecek ASCII dışı karakterleri tespit etmek için kullanın. Bu kimlik avı bağlantı analizörü, şüpheli URL'leri doğrulamanıza yardımcı olur ve saldırganların kimlik avı saldırılarında, alan adı taklitlerinde ve diğer güvenlik açıklarında kullandığı benzer karakterleri belirleyerek sahte web sitesi bağlantı denetleyicisi olarak görev yapar.

Özellikler

  • Gerçek Zamanlı Analiz: Yazarken metni otomatik olarak analiz eder ve şüpheli karakterleri tespit eder
  • ASCII Dışı Tespit: ASCII dışı karakterleri hızlıca tespit eder ve normal görünen metinlerde gizli olabilecek Unicode karakterlerini bulur
  • Unicode Kod Noktaları: Tespit edilen her karakter için Unicode değerini (U+xxxx) gösterir