09:51国際化ドメイン名を悪用した“ホモグラフ攻撃”国際化ドメイン名を悪用した“ホモグラフ攻撃”を行う手法が報告され、主要なWebブラウザーで対策が行われている。“ホモグラフ攻撃(同形意義語攻撃)”とは偽装攻撃(スプーフィング)の一種で、本物のURLとよく似た紛らわしい綴りや、“I(大文字のi)”と“l(小文字のL)”、“O(大文字のo)”と“0(数字)”など、見分けのつきにくい文字を意図的に用いたURLで人の目を欺き、偽のWebサイトへ誘導する攻撃を指す。Name)とは、“http://窓の杜.jp”など、ドメイン名にアルファベットや数字以外の文字を利用できるようにする仕組みをいう。国際化ドメイン名を悪用したホモグラフ攻撃を、特に“IDNホモグラフ攻撃”と呼ぶ。“аpple.com”は一見、Appleの公式サイトのURLに見える。実は先頭の文字にキリル文字の“а”が使われており、アクセスすると偽のWebサイトに誘導されてしまう。このような見間違えを防ぐために、主要ブラウザーでは“ドメインに異なる言語の文字が混ざっている場合、アドレスバーでドメイン名をPunycode形式で表示する”という対策が施されていた。先ほどのURLへアクセスしても、アドレスバーには“аpple.com”ではなくPunycode形式の“xn--pple-43d.com”と表示されるため、偽サイトであることは容易に判別できる。この保護メカニズムに欠陥があり、ドメインに使われている文字が同じ言語であるケースでは機能していなかった。“xn--80ak6aa92e.com”へアクセスすると、アドレスバーに“аррӏе.com”と表示されてしまい、視覚的に“apple.com”と見分けるのが困難となる。58」で修正されているとのこと。「Opera」は最新のベータ版で修正がテストされている。「Firefox」は対策中だが、“about:config”画面で“network.IDN_show_punycode”を有効化すれば、IDNが常にPunycode形式で表示されるため、“IDNホモグラフ攻撃”を緩和することができる。