Los terminales de línea de comandos carecen de protección contra ataques de homografía Unicode

Un investigador de seguridad ha identificado una vulnerabilidad crítica en los emuladores de terminal que permite ejecutar comandos maliciosos prácticamente invisibles al ojo humano. A diferencia de los navegadores web, que implementaron hace años protecciones contra ataques de homografía mediante caracteres Unicode, los terminales no cuentan con ningún mecanismo equivalente de defensa. La técnica es desarmadoramente simple pero efectiva. Dos comandos aparentemente idénticos en cualquier emulador de terminal—desde iTerm2 hasta Windows Terminal—pueden apuntar a servidores completamente diferentes. La diferencia radica en caracteres Unicode prácticamente indistinguibles: el segundo comando utiliza la letra cirílica «і» (U+0456) en lugar de la latina «i» (U+0069), un cambio invisible en fuentes monoespaciadas que resuelve en una dirección IP completamente distinta. El vector de ataque es especialmente preocupante porque los terminales ejecutan scripts descargados sin advertencia alguna. Los comandos pegados desde tutoriales, documentación o salidas de modelos de IA generativa son un blanco vulnerable. Además, los atacantes pueden explotar secuencias ANSI para reescribir visualmente lo que aparece en la línea de comandos mientras el payload real permanece oculto en el búfer. Los caracteres de anulación bidireccional (U+202E, U+202D) pueden invertir el texto mostrado, haciendo que «evil.sh» se visualice como «hs.live». Los espacios de ancho cero y los enlaces de ancho cero en nombres de dominio resuelven a direcciones distintas manteniendo una apariencia idéntica. Actualmente, los terminales dependen del «bracketed paste mode» como único mecanismo de seguridad, que simplemente envuelve el contenido pegado en secuencias de escape para el intérprete de comandos sin realizar inspección alguna del contenido. Este sistema es, además, fácilmente eludible incluyendo el marcador de cierre en el payload mismo. Ante esta vulnerabilidad, se ha desarrollado una herramienta de código abierto que actúa como un gancho previo a la ejecución («preexec shell hook») analizando cada comando antes de su ejecución. El sistema implementa treinta reglas de detección que cubren homografos, inyección ANSI, caracteres bidireccionales, patrones peligrosos de tuberías hacia intérpretes de comandos, sobrescrituras de archivos de configuración, clonaciones Git con typosquatting y registros Docker no confiables. El análisis se realiza localmente sin llamadas de red ni recopilación de telemetría, mediante una arquitectura escalonada. Un primer nivel utiliza expresiones regulares rápidas que descartan en menos de un milisegundo comandos limpios. Un segundo nivel extrae URLs y comandos. Un tercero ejecuta el análisis completo de reglas. Los comandos legítimos mantienen sobrecarga cero de rendimiento visible. Esta vulnerabilidad cobra especial relevancia en el contexto actual de herramientas de IA generativa que producen comandos de terminal. Usuarios que confían en asistentes de IA para generar scripts de instalación o configuración podrían exponerse inadvertidamente a este tipo de ataques sofisticados, particularmente si los comandos se copian y pegan sin revisión cuidadosa. La ausencia de protecciones equivalentes a las de navegadores web representa un hueco significativo en la postura de seguridad del ecosistema de herramientas de desarrollo.