Mercoledi 21 Ottobre 2026 07:23:29 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Confusable

Un carattere che somiglia visivamente a un altro carattere, spesso tra script diversi.

Un confusable è un carattere che assomiglia a un altro carattere, spesso perché proviene da un sistema di scrittura diverso. Ad esempio, le lettere latine e cirilliche possono essere quasi indistinguibili a occhio umano, anche se sono diversi code point Unicode e possono appartenere a script diversi.

Nel campo della cybersecurity, i confusable sono importanti perché consentono l'inganno visivo. Gli aggressori li usano nei nomi di dominio internazionalizzati, nei nomi di file, nei nomi utente e nei messaggi per creare stringhe simili a quelle legittime che ingannano gli utenti a colpo d'occhio. Questo è un ingrediente comune nel phishing e nell'impersonificazione di marchi, dove un dominio malevolo può apparire affidabile nella barra degli indirizzi del browser. I difensori riducono il rischio rilevando i nomi che mescolano più script, confrontando le etichette Unicode con marchi noti, forzando i domini sospetti a usare il punycode e utilizzando strumenti che corrispondono agli origin esatti invece di affidarsi alla somiglianza visiva.

← indice WIKICROOK