HOME 

 WEBMASTER 

 • Workshops 
 • Tools 
 • Weblog 
 WEBMAIL 

 SERVICE 

 • Jetzt anmelden 
 • Login 
 • Support 
 • Passwort? 
 • Informationen 
 • Kontakt 
 ANMELDUNG 

Quick Navigation FreeCity » Webmaster » Ausgabe 44  » News 4


Droht DNS eine homographische Attacke?
Die Einfuehrung multilingualer Domain Namen (MDN) droht nach Ansicht von John Klensin vom US-Unternehmen AT&T das gesamte Domain Name System (DNS) unbrauchbar zu machen.

Nach einer Studie aus Taiwan drohen bei etwa 20 Prozent der im Rahmen des Testversuchs beim Registrar VeriSign angemeldeten chinesischen Adressen ein technischer Konflikt. Grund dafuer sind die tausenden von verschiedenen Schriftzeichen im Chinesischen, Japanischen und Koreanischen, die sich zum Teil aber auch decken. Daher arbeiten China, Hongkong und Taiwan nun an einer vereinfachten Zeichentafel. Werden aber Zeichen aus unterschiedlichen Sprachenschriftsaetzen bei der Registrierung gemischt, droht voelliges Chaos durch sogenannte homographische Attacken: dabei sieht eine Domain wie etwa microsoft.com auf den ersten Blick sehr vertraut aus. Hat man aber bei der Registrierung statt des "o" in Microsoft eine "Null" eingegeben, handelt es sich technisch um zwei voellig unterschiedliche Domains-Betruegern waere Tuer und Tor geoeffnet. Dass es sich dabei um eine sehr reale Gefahr handelt, zeigt die bereits registrierte Domain bl00mberg.com.
Ein Loesungsvorschlag lautet daher, multilinguale Domains nur innerhalb einer Sprache durch nationale Domainverwaltungen (ccTLD-Betreiber) zu vergeben, um so Doppelungen auszuschliessen. Wenig begeistert duerfte hiervon VeriSign sein, da sich damit das eigene Angebot von multilingualen Adressen unter generischen Endungen wie .com erledigen wuerde.

Domain-Namen duerfen bislang nur aus dem internationalen Stan- dardzeichensatz ASCII gebildet werden, also die Buchstaben von A bis Z, die Zahlen von 0 bis 9 und als einziges Sonderzeichen den Bindestrich "-". Nicht moeglich sind dagegen deutschen Umlaute oder franzoesische Accents.

Quellen: heise.de, Domain Recht
»http://www.idnnow.com
»http://www.bl00mberg.com
»http://www.csl.sri.com/users/neumann/insiderisks.html#140

In Kooperation mit

Gratis anmelden! 
Username

Passwort

Passwort vergessen? 
Dienste pflegen
Fragen - Antworten

DatenschutzerklärungNutzungsbedingungen | Impressum

FreeCity ein Dienst der KONTENT GmbH