L'attaque Homograph, \u00e9galement connue sous le nom d'attaque Homoglyph, est un type de cyberattaque trompeuse dans laquelle des acteurs malveillants exploitent les similitudes visuelles entre les caract\u00e8res de diff\u00e9rents scripts ou alphabets pour tromper les utilisateurs. En utilisant des caract\u00e8res qui semblent presque identiques \u00e0 des caract\u00e8res l\u00e9gitimes, les attaquants font croire aux utilisateurs qu'ils interagissent avec des sites Web, des e-mails ou des messages de confiance. Cette tactique insidieuse peut conduire \u00e0 divers cybercrimes, tels que le phishing, le vol d'identit\u00e9 et la propagation de logiciels malveillants.<\/p>\n
Le concept d\u2019attaque Homograph a \u00e9t\u00e9 introduit pour la premi\u00e8re fois en 2001 par Evgeniy Gabrilovich et Alex Gontmakher dans leur document de recherche intitul\u00e9 \u00ab The Homograph Attack \u00bb. Ils ont d\u00e9montr\u00e9 comment les attaquants pouvaient manipuler les noms de domaine internationalis\u00e9s (IDN) pour cr\u00e9er des domaines qui ressemblaient visuellement \u00e0 des sites Web bien connus mais avaient des repr\u00e9sentations Unicode sous-jacentes diff\u00e9rentes.<\/p>\n
L'attaque Homograph exploite principalement les vastes jeux de caract\u00e8res disponibles dans diff\u00e9rents syst\u00e8mes d'\u00e9criture, notamment Unicode. Unicode est une norme universelle de codage de caract\u00e8res qui permet la repr\u00e9sentation de caract\u00e8res de diverses langues et \u00e9critures dans le monde entier. En Unicode, certains caract\u00e8res pr\u00e9sentent des similitudes visuelles bien qu'il s'agisse d'entit\u00e9s distinctes.<\/p>\n
La structure interne de l'attaque Homograph implique les \u00e9tapes suivantes\u00a0:<\/p>\n
Cartographie des personnages<\/strong>: les attaquants identifient les caract\u00e8res de diff\u00e9rents scripts qui ressemblent aux caract\u00e8res du script cible. Par exemple, le \u00ab a \u00bb latin (U+0061) et le \u00ab \u0430 \u00bb cyrillique (U+0430) semblent presque identiques.<\/p>\n<\/li>\n Enregistrement de domaines<\/strong>: L'attaquant enregistre un nom de domaine en utilisant ces caract\u00e8res trompeurs, cr\u00e9ant un domaine qui semble visuellement identique au domaine l\u00e9gitime. Par exemple, un attaquant pourrait enregistrer \u00ab exemple.com \u00bb au lieu de \u00ab exemple.com \u00bb.<\/p>\n<\/li>\n Communication trompeuse<\/strong>: Une fois le domaine trompeur en place, l'attaquant peut cr\u00e9er des e-mails de phishing, cr\u00e9er des sites Web frauduleux ou m\u00eame envoyer des messages malveillants qui semblent provenir du domaine l\u00e9gitime.<\/p>\n<\/li>\n<\/ol>\n L\u2019attaque Homograph poss\u00e8de plusieurs caract\u00e9ristiques cl\u00e9s qui la rendent particuli\u00e8rement dangereuse\u00a0:<\/p>\n Furtivit\u00e9<\/strong>: L'attaque s'attaque \u00e0 la perception visuelle humaine, ce qui rend difficile pour les utilisateurs de faire la diff\u00e9rence entre les personnages l\u00e9gitimes et trompeurs.<\/p>\n<\/li>\n Multiplateforme<\/strong>: Les attaques homographes ne se limitent pas \u00e0 des syst\u00e8mes d'exploitation ou \u00e0 des navigateurs Web sp\u00e9cifiques, affectant les utilisateurs sur diff\u00e9rentes plates-formes.<\/p>\n<\/li>\n Ind\u00e9pendant de la langue<\/strong>: Comme l'attaque exploite Unicode, elle peut cibler les utilisateurs de n'importe quelle langue utilisant des \u00e9critures non latines.<\/p>\n<\/li>\n Polyvalence<\/strong>: Les attaquants peuvent utiliser les attaques Homograph pour divers cybercrimes, notamment le phishing, la distribution de logiciels malveillants et l'ing\u00e9nierie sociale.<\/p>\n<\/li>\n<\/ol>\n Les attaques homographes peuvent \u00eatre class\u00e9es en fonction de la similitude visuelle exploit\u00e9e par les attaquants. Voici quelques types courants\u00a0:<\/p>\nAnalyse des principales caract\u00e9ristiques de l'attaque Homograph<\/h2>\n
\n
Types d'attaques d'homographes<\/h2>\n