बिट-स्क्वाटिंग - लोकप्रिय डोमेन के मालिकों के लिए एक नया खतरा

फ़िशिंग को भूल जाओ, साइबर स्पेस को भूल जाओ, टाइप स्क्वैटिंग को भूल जाओ, अब लोकप्रिय डोमेन के सभी मालिकों के लिए कुछ नया है, चिंता करने लायक एक नया खतरा है - "बिट-स्क्वाटिंग"।
यह निष्कर्ष आर्टेम दिनबर्ग द्वारा किया गया था, जो ब्लैक हैट और डीईएफ कॉन सम्मेलनों में एक नए अध्ययन पर अपनी रिपोर्ट देंगे, जो अब लास वेगास में हो रहे हैं (ब्लैक हैट पहले ही पूरा हो चुका है। लगभग अनुवाद।)
इंटरनेट सर्वर में दोषपूर्ण हार्डवेयर टाइप स्क्वाटिंग जैसे हमलों की एक पूरी नई श्रेणी में बदल सकते हैं, जो उन कंपनियों को चिंतित कर सकते हैं जो पहले से ही डोमेन नाम के साथ समस्याओं से पीड़ित हैं।
दीनबर्ग की रिपोर्ट के एक संक्षिप्त सारांश के अनुसार , रैम चिप्स कभी-कभी ओवरहेटिंग या विकिरण के कारण विशेष खराबी पैदा कर सकता है, जो 1 से 0 हो जाता है और इसके विपरीत होने पर "थोड़ा पलट" जाता है।
क्योंकि DNS ASCII का उपयोग करता है, फिर एक उलटा बिट वाला क्वेरी उपयोगकर्ता के लिए एक पूरी तरह से अलग नाम वापस कर सकता है।
अपने सिद्धांत का परीक्षण करने के लिए, दीनबर्ग ने कई डोमेन नाम जैसे mic2osoft.com पंजीकृत किए हैं। यद्यपि बाह्य रूप से यह टाइपो की तरह नहीं दिखता है, फिर भी, द्विआधारी रूप में, इसके और मूल के बीच का अंतर केवल एक बिट है।
नंबर 2 के लिए बाइनरी ASCII कोड 00110010 है, और निचले मामले में 'r' अक्षर के लिए 01110010 है।
"Microsoft" के लिए पूर्ण बाइनरी लाइन:

011011010110100101100011011100100110111101110011011011110110011001110100

और "mic2osoft" के लिए एक ही (अलग बिट बोल्ड में हाइलाइट किया गया है):

0110110101101001011000110 0 1100100110111101110011010111111011001111111100

इस प्रकार, अगर यह एकल बिट गलती से एक खराब चिप में "फ़्लिप" हो जाता है, तो उपयोगकर्ता पहले से ही बिट स्क्वैटर को डेटा भेज रहा है, और Microsoft को नहीं।
बेशक, यह ध्यान देने योग्य है कि यह केवल विशाल ट्रैफ़िक वाले डोमेन पर लागू होता है, केवल इस मामले में संभावना है कि ऐसे मामले पर्याप्त आवृत्ति के साथ होंगे।
लेकिन डिनबर्ग का मानना ​​है कि यह समस्या पर ध्यान आकर्षित करने के लिए पर्याप्त गंभीर है। उन्होंने लिखा :

खतरे की गंभीरता की पुष्टि करने के लिए, मैंने बिट स्क्वाटिंग के सिद्धांत का उपयोग करके कई डोमेन पंजीकृत किए और सभी HTTP अनुरोधों और डीएनएस ट्रैफ़िक को रिकॉर्ड किया। विंडोज अपडेट के अनुरोधों के गलत पुनर्निर्देशित DNS प्रश्नों से परिणाम काफी चौंकाने वाले और आश्चर्यजनक थे।
...
मैं दर्शकों को यह समझाने की उम्मीद करता हूं कि बिट स्क्वाटिंग और अन्य हमले जो अपसाइड-डाउन बिट्स के साथ त्रुटियों के कारण होते हैं, व्यवहार में काफी व्यवहार्य हैं और काफी गंभीर हैं, समस्या का भुगतान हार्डवेयर और सॉफ़्टवेयर के निर्माताओं को किया जाना चाहिए।

प्रस्तुति में, वह सॉफ्टवेयर और हार्डवेयर दोनों को हल करने के लिए संभावित तरीकों पर चर्चा करने की योजना बना रहा है। (समता स्मृति समस्या का समाधान नहीं करती है? लगभग अनुवाद।)

क्योंकि ब्लैक हैट पहले से ही खत्म हो गया है, हो सकता है कि सम्मेलन में भाग लेने वालों और रिपोर्ट को सुनने वालों में से कुछ हों? जानकारी साझा करें। DEF CON में, अर्टोम का प्रदर्शन 7 अगस्त को होने वाला है।

UPD: आलोचना और टिप्पणियों के लिए स्वस्थ संशयवाद के अच्छे हिस्से के लिए आप सभी का धन्यवाद। मैं सामान्य रूप में कुछ इसी तरह की उम्मीद करता था। टिप्पणियों में व्यक्त अधिकांश विचार मेरे पहले विचारों के साथ मिलते हैं, जो कि आर्टिऑम के भाषण की घोषणा को पढ़ने के बाद हुए हैं। लेकिन मैं यह मानना ​​चाहता हूं कि यह विषय इतना आसान नहीं है क्योंकि यह पहली नज़र में लगता है (उपर्युक्त सम्मेलनों के आयोग ने कभी भी रिपोर्टों के विकल्प में खुद को बदनाम नहीं किया है), मैं जानकारी का पालन करने और एक अगली कड़ी प्रकाशित करने का वादा करता हूं (यदि मैं इस समय तक कर सकता हूं -) , मेरी संभावनाएं अब तक केवल तेजी से पिघल रही हैं)।