Investigadores revelam novas técnicas de typosquatting que contornam defesas do Chromium

Investigadores identificaram caracteres que permitem criar domínios falsos que enganam o Chromium, contornando as proteções de segurança atuais.

Novos caracteres permitem contornar proteções do Chromium

Investigadores da Have I Been Squatted, Ian Muscat e Leanne Briffa, identificaram uma vulnerabilidade na forma como os navegadores baseados em Chromium processam caracteres internacionais, permitindo que atacantes criem domínios que parecem legítimos, mas que são, na verdade, tentativas de typosquatting. O problema reside na utilização de caracteres como o ө (Cirilico) e o ƙ (Latim com gancho), que não são devidamente filtrados pelas verificações de segurança atuais.

Estes caracteres, conhecidos como "breakers", conseguem iludir a função SafeToDisplayAsUnicode do Chromium. Esta camada de defesa, introduzida em 2017, verifica se um domínio é composto por caracteres que imitam letras latinas. Contudo, o sistema é "tudo ou nada": se um único caractere não estiver na lista negra codificada, a verificação é contornada e o navegador exibe o domínio em Unicode, em vez de mostrar o formato Punycode, que revelaria a fraude ao utilizador.

Limitações nas defesas de "Safety Tips"

Além da verificação de caracteres, o Chromium utiliza uma função chamada GetSimilarTopDomain(), que compara o domínio com uma lista de sites populares após remover diacríticos. No entanto, caracteres como o ƙ não são corretamente processados por esta função, permitindo que o domínio passe despercebido. Adicionalmente, as "Safety Tips" (avisos de navegação) do Chrome falham em cenários específicos:

• Domínios com menos de cinco caracteres.
• Tentativas de imitação que envolvem mais de duas alterações em relação ao domínio original.
• Sites que não constam na lista restrita de sites populares do navegador.

Os investigadores testaram 20 domínios falsos em diferentes plataformas. Enquanto o Outlook Web exibiu corretamente os domínios em Punycode, o Gmail apresentou-os em Unicode, demonstrando que os clientes de e-mail podem ser ainda mais vulneráveis a este tipo de exploração do que os navegadores.

Implicações para o utilizador

Para o utilizador comum em Portugal, este tipo de ataque reforça a necessidade de vigilância redobrada ao clicar em links, especialmente em e-mails ou mensagens não solicitadas. Embora os navegadores continuem a atualizar as suas listas de segurança, a constante descoberta de novos caracteres que "quebram" estas defesas significa que a tecnologia, por si só, não é uma barreira infalível. A monitorização de domínios registados é, segundo os especialistas, uma medida essencial para organizações que pretendem proteger a sua identidade digital contra este tipo de usurpação.

Fontes

• https://www.theregister.com/security/2026/10/10/two-characters-open-up-a-world-of-typosquatting-opportunities-in-chromium-browsers/5302383