// SÖZLÜK

Related-domain Saldırgan

Kurbanla aynı kaydedilebilir alan adını (eTLD+1) paylaşan bir subdomain'i kontrol eden saldırgan konumudur. Tehdit modellemesinde çoğu zaman gözden kaçar, çünkü ne tam bir dış saldırgandır ne de güvenilir bir iç aktör; tarayıcı güvenlik modelinin tam da bu ara konumda bıraktığı bir gri bölgede durur. Tarayıcı korumalarının büyük bölümü origin ya da site kapsamında çalışır ve aynı eTLD+1'i paylaşan iki subdomain çoğu zaman aynı 'site' içinde sayılır; dolayısıyla bu konumdaki saldırgan, tam bir yabancının aşamayacağı bazı güven sınırlarının içinde doğar. Bu ara konum ona ayrıcalıklı bir zemin verir: cookie tossing, cookie shadowing ve oturum manipülasyonu gibi teknikler tam da paylaşılan bu sınır üzerinde işler. Böyle bir konum nasıl elde edilir? Çoğu zaman ana uygulamanın değil, onu çevreleyen daha zayıf korunan bir subdomain'in ele geçirilmesiyle; unutulmuş bir pazarlama sayfası, bir test ortamı ya da süresi dolmuş bir subdomain devralması. Çok subdomain'li mimarilerde bu yüzden sınır güvenliği, yalnızca ana uygulamanın değil tüm subdomain ailesinin bütünlüğüne bağlıdır; __Host- prefix'i bu tehdide karşı en sağlam kontroldür.