| 域名中的玄机
|
中国人民公安大学出版社 2017/7/4 15:18:46浏览次数：8650
|
文/李一南 向勇
《水浒》中有个“圣手书生”萧让，善写当时四种字体，曾依计伪造宰相蔡京的手书以救宋江。英国的这位则似乎技高一筹，以一人之力就把自己给释放了！2014年3月，时年28岁、来自埃塞克斯郡伊尔福德的内尔 ·摩尔因犯五项欺诈罪被羁押在旺兹沃斯监狱——这里先后关押过上世纪“票车大劫案”团伙多名成员以及“维基解密”创始人朱利安 ·阿桑奇等重犯要犯。不过几天之后，3月10日，他被通知高等法院和刑事法院已同意保释，随后大摇大摆地出狱了。而摩尔正是用了高仿域名才轻松将自己释放的。
域名（Domain Name）是互联网平台上由一串用点分隔、由名字组成的某一台计算机或计算机组的名称。域名由两个或两个以上的词构成，中间由点号分隔，可以由各国文字的特定字符集、英文字母、数字及连字符任意组合，但开头和结尾均不能含有连字符。域名中字母不分大小写，最长可达67个字节。
设想一下，高墙内的你正在反思自己的罪行，但是你注意到，监狱发给你的通知上有邮件地址，为prison.state.gov（州立监狱，政府机构顶级域名），看起来可以篡改。然后你花了点钱，让某人偷偷地瞒过监狱监管给你送来一部手机，你接着用手机上网，注册一个看起来很相似的网址，地址名为prison.state.org（州立监狱，社会组织顶级域名）。两个域名只有最后的顶级域名不同。然后，你用注册的域名邮箱给监狱管理方去了一封邮件，告诉他们，“囚犯某某（你的名字）明天释放”，再使用一个新的法庭名字，写上现在的日期。如果监狱管理方没有非常留意来信地址的话，很自然，你会被释放。
摩尔之所以能蒙混过关，应该有至少在四个关键点上成功地做到一一印证，高仿域名的注册无疑起到了关键作用，保证了该策划做到“天衣无缝”。
一是地址高仿，用主办探员作为“挡箭牌”来申请高仿网站地址，这如同给机要邮件换了一个高仿的信封，收件人不加细致的辨识很容易上当。
二是单位高仿，署名为“南沃克刑事法院”的高仿信件与真实单位的名称差异极小，摩尔把“Southwark”写成了“Southwalk”，九个字母组成的单词里只有一个字母的差异，这如同中国的“已”与“己”的差别一样不容易辨识，事后证明，这是最易辨识的差异，而监狱方面未加细究。
三是作者高仿，掌握并模仿了刑事法院的文书格式与口气，以刑事法庭职员的名义撰写，一看就知道是“内部人”写的，阅件人没有生疑。
四是引用真实，其在信件内容中援引了皇家高等法院的“保释确认”，附上了位于伦敦市中心的皇家高等法院的地址和电话，让收件方顺理成章地相信了其编造的谎言。
其中除了公文习惯之外，其余三条都在域名、法院名称上动了脑筋。
“注册近似域名”，也称网址劫持、网站圈套、冒牌网址，是网络侵占的一种。维基百科不认为这是犯罪，只是“输入网址发生错误，导致网页链接到了网络抢占者注册的地址”。从typosquatting的字面理解，是有人提前注册了高度类似知名公司、公共机构的域名，专等网络使用者在浏览器地址栏发生错误的输入，以便转到自己注册的网页中，达到不可告人的目的。以example.com为例，其表现形式与特点有：
· 普遍发生的拼写错误或者外文拼写不过关，导致出现错误网址，如exemple.com（本该是a拼错为e）。
· 基于打字、打印时导致的错误：如examlpe.com（p与l在键盘上位置接近，有可能打字出现错误导致单词中字母位置颠倒）。
· 不同形式的域名：如examples.com（混淆单复数的使用）。
· 不同的顶级域名：如example.org（.com和.org都是一级域名，还有政府机构的.gov，教育机构的.edu，网络服务机构的.net等）。
· 滥用国家顶级域名（ccTLD，如中国的国家级域名为cn）：如使用.cm注册example.cm；或用.co注册exaple.co。一个人在输入网址时漏掉一个o或者一个m都可能链接到欺诈网站的地址上。
一旦无心进入了冒牌网址，使用者会看到已复制的网站标识、网页、链接等，会在浑然不觉的状态下认为自己进入的就是真实的网站，其实很可能落入早已设置的圈套。
网络域名抢注和绝大多数接触性诈骗与网络欺诈一样，其得逞依赖的是世界上最原始、最基本的设备——人脑——的错误，而因其成功率很高，已经引起很多公共安全网站的留意。例如，每个地方的治安机构往往会在每台巡逻车的车尾喷上自己网站的地址，“countysheriff.org（县治安官，机构网址）”，于是就有一波高仿网址出现了，只是在“sheriff（治安官）”的拼写上动了点手脚，如少掉一个f的“sherif”，多一个r的“sherriff”，而这些网址都是越南胡志明市的一个人注册的。
……
详见本刊2017年7期
编辑：现代世界警察----石虹
|
|
|