https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Homographischer_AngriffHomographischer Angriff - Versionsgeschichte2026-06-29T01:12:15ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Homographischer_Angriff&diff=33428&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=Grundlage= *Homographischer ist eine Methode des Spoofing, bei der der Angreifer das ähnliche Aussehen verschiedener Schriftzeichen benutzt *Damit soll dem C…“2022-06-23T05:34:11Z<p>Die Seite wurde neu angelegt: „=Grundlage= *Homographischer ist eine Methode des Spoofing, bei der der Angreifer das ähnliche Aussehen verschiedener Schriftzeichen benutzt *Damit soll dem C…“</p>
<p><b>Neue Seite</b></p><div>=Grundlage=<br />
*Homographischer ist eine Methode des Spoofing, bei der der Angreifer das ähnliche Aussehen verschiedener Schriftzeichen benutzt<br />
*Damit soll dem Computernutzern eine falsche Identität vorgetäuscht werden, insbesondere bei Domains.<br />
*Der Angreifer lockt den Nutzer zu einem Domainnamen, der fast genauso aussieht wie ein bekannter Domainname<br />
*Dieser führt aber woanders hin, zum Beispiel zu einer Phishing-Website.<br />
*Mit der Einführung internationalisierter Domainnamen steht außer dem ASCII-Zeichensatz eine Vielzahl von Schriften für Domainnamen zur Verfügung<br />
*Die zum Teil eine Reihe ähnlicher Schriftzeichen enthalten. <br />
*Damit vervielfachen sich die Möglichkeiten für homographische Angriffe.<br />
=Homographie in ASCII=<br />
*ASCII enthält Zeichen, die einander ähnlich sehen<br />
*Die Ziffer 0 ähnelt dem Buchstaben O, und die Buchstaben l (kleines L) und I (großes i) und die Ziffer 1 ähneln einander.<br />
*Solche einander ähnliche oder gleich aussehende Schriftzeichen nennt man Homoglyphen.<br />
*Sie können dazu verwendet werden Homographen zu schreiben, Wörter, die gleich aussehen und doch nicht dasselbe bedeuten.<br />
=Domains=<br />
*Das Problem entsteht aus der unterschiedlichen Art und Weise, wie die Zeichen vom Bewusstsein des Anwenders und von der Software verarbeitet werden.<br />
*Aus Anwendersicht ist das kyrillische „а“ innerhalb einer lateinischen Zeichenkette das lateinische „a“.<br />
*Zwischen den Glyphen für diese Schriftzeichen gibt es in den meisten Fonts keinen Unterschied.<br />
*Der Computer behandelt die Zeichen jedoch unterschiedlich, wenn er die Zeichenkette als Bezeichner verarbeitet.<br />
*Die Annahme des Anwenders, dass zwischen dem visuellen Erscheinungsbild des Namens und dem benannten Gegenstand eine eins-zu-eins-Beziehung bestünde, versagt hier.</div>Thomas.will