Біт-сквотинг – нові ризики для власників доменних імен

Для власників дорогих доменних імен з'явилася зовсім нова причина для занепокоєння – "біт-сквоттинг".

Недосконалі апаратні засоби інтернету, виявляється, можуть стати сприятливим ґрунтом для нового виду тайпсквотингу, який може занепокоєти багатьох компаній.

Згідно з результатами досліджень експертів з безпеки, через високу температуру або радіацію чіпи RAM іноді можуть давати збої і, в результаті, "перевернути біт", в результаті чого 1 перетворюється на 0 або навпаки.

Оскільки DNS використовує ASCII кодування, запит, що містить один перевернутий біт, може перенаправити користувача на зовсім інше доменне ім'я, замість того, яке він мав намір відвідати.

Щоб перевірити теорію, експерти з безпеки зареєстрували доменне ім'я mic2osoft.com. Хоча візуально це не відразу зрозуміло, але відмінність цього імені в двійковій системі від microsoft.com становить лише один біт.

У двійковому коді ASCII цифра 2 (00110010) всього на один біт відрізняється від малої літери "r" (01110010).

Бінарний рядок "microsoft" виглядає так:

011011010110100101100011011100100110111101110011011011110110011001110100

а двійковий код для "mic2osoft" так:

011011010110100101100011001100100110111101110011011011110110011001110100

Тому, якщо один біт буде випадково перевернутий чіпом, що збійнув, користувач може, нічого не підозрюючи, відправити свої дані на біт-сквоттер-домен, а не на офіційний сайт Microsoft.

Можна припустити, що статистично, це є приводом для занепокоєння тільки для доменів з дуже високим трафіком, і то лише в тому випадку, якщо збої з перевертанням бітів матимуть досить широке поширення.

Але експерти з безпеки думають, що це досить серйозна проблема, щоб привернути до неї увагу.