https://labs.cybozu.co.jp/blog/akky/tags/%C9%A2oogle-com/ Recent content in ɢoogle-Com on akky@サイボウズラボ・ブログ Hugo ja Wed, 01 Mar 2017 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2017/03/google-to-get-%C9%A2oogle-com-from-russian-spammer/ Wed, 01 Mar 2017 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2017/03/google-to-get-%C9%A2oogle-com-from-russian-spammer/ <p>昨年末に<a href="http://ascii.jp/elem/000/001/276/1276748/">話題になっていた</a>、google.com の先頭の &ldquo;g&rdquo; が小さいけど大文字の &ldquo;ɢ&rdquo; に置き換えられたニセドメインに関する係争が<a href="http://www.adrforum.com/domaindecisions/1710030.htm">解決しました</a>。</p> <p>ICANNに委託された<a href="http://www.adrforum.com/">仲裁機関 Forum</a>に掲載された<a href="http://www.adrforum.com/domaindecisions/1710030.htm">採決</a>は、この ɢoogle.com ドメインを使って世界中のサーバのログにURLを残し、アクセスを通じてマルウェアを配布しようとしていたロシア人 Popov Vitaly 氏から、Google 社がドメインを取得できる、という結論になっています。</p> <p>採決はおりたものの、当該のドメインはまだ旧所有者の手にあり、アクセスするとGoogle社を批難するロシア語の主張が掲載されたページに遷移しますのでご注意を。</p> <p>今回の場合、Chromeブラウザでは ɢoogle.com は怪しいドメイン名と判定されて、そのままではなく <a href="https://www.chromium.org/developers/design-documents/idn-in-google-chrome">Punycode 形式で表示される仕様</a>になっていたようです。他のブラウザでも同様の機構はあり、ブラウザで見ている分には騙されることもなかったのだろうとは思います。</p> <p>しかし、今回仕掛けが見つかったサーバログの閲覧ツールとかアプリ内でドメイン名だけを切り出して表示するなど、そこまで親切なフィルタが無かったり効かない場合もあるので、この良く似た字を使ってなりすます行為も簡単には無くならないでしょう。</p> <p>via <a href="https://mareeg.com/google-wins-legal-battle-against-spammer-over-the-letter-g/">Mareeg</a></p>