Una nueva extensión de Chrome alertará a los usuarios del navegador cuando intenten visitar un dominio que incluya caracteres Unicode no estándar. Se sabe que estafadores crean URLs que usan caracteres Unicode que parecen idénticos a los caracteres latinos. La práctica se conoce como «ataque homógrafo de nombre de dominio internacionalizado (IDN)”, o un “ataque Unicode». Algunos navegadores utilizan Punycode, que reemplaza los caracteres Unicode con otros caracteres que dejan muy claro que la URL es sospechosa. Chrome muestra la versión de Punycode de una URL en la barra de título, pero no en la barra de direcciones. La nueva extensión mostrará una ventana roja cuando los usuarios intenten ver un sitio cuya URL contiene caracteres Unicode.
#HablemosDeSeguridad
Vía Bleeping Computer
Más información
