形の似た文字をドメイン名に使い、フィッシングサイトなどを正規サイトに偽装する「IDNホモグラフ攻撃」は以前から知られており、Webブラウザー側での対策も行われているが、Google ChromeとMozilla Firefoxの対策を迂回する方法が発見されたそうだ(Xudong Zheng氏のブログ、Wordfenceのブログ、Register、Neowin)。 ASCII外の文字を含む国際化ドメイン名はPunycodeという方式でASCIIに変換して表現される。このようなドメイン名はPunycodeに変換されたことを示すため「xn--」が先頭に付加されるが、ChromeやFirefoxのアドレスバーやリンクのツールチップでは元の文字に逆変換して表示される。 ChromeやFirefoxではホモグラフ攻撃対策の一環として、ドメイン名にラテン文字やキリル文字、ギリシャ文字が混在している場合に
![ChromeとFirefoxのホモグラフ攻撃対策を迂回する方法 | スラド IT](https://cdn-ak-scissors.b.st-hatena.com/image/square/81506a6647fe9889fe35664b85d58feba4a8032c/height=288;version=1;width=512/https%3A%2F%2Fimages.srad.jp%2Ftopics%2Finternet_64.png)