Qu'est-ce qu'une attaque par homographe IDN ?

Comment fonctionne une attaque par homographe IDN ?

Elle fonctionne parce qu'Unicode contient des lettres d'alphabets différents qui se ressemblent, et que le système de noms de domaine permet à quiconque d'enregistrer des noms qui les utilisent. Un nom de domaine internationalisé (IDN) est un nom comportant des caractères non ASCII. Le DNS ne gère que l'ASCII, de sorte que chaque étiquette de ce type est convertie en punycode, une chaîne qui commence par xn-- suivi d'une forme encodée. Une personne voit la version Unicode si le navigateur décide de l'afficher ; un logiciel qui stocke ou journalise le nom voit la forme xn--.

L'attaquant enregistre un nom où une ou plusieurs lettres latines sont remplacées par une lettre ressemblante : un а cyrillique au lieu d'un a latin, par exemple. Le registre et le registraire l'acceptent car c'est un nom valide. Le visiteur lit examplecoin.com et signe une transaction sur une copie de votre site.

Que signifie le préfixe xn-- ?

Le préfixe xn-- marque une étiquette qui contient des caractères non ASCII sous forme encodée. Dans les exemples ci-dessus, xn--exmplecoin-0qi.com est la forme stockée de exаmplecoin.com : les lettres ASCII de l'étiquette viennent en premier et le caractère cyrillique encodé suit le trait d'union. Un nom qui commence par xn-- n'est pas malveillant en soi ; de nombreux sites légitimes dans d'autres langues l'utilisent. Ce qui compte, c'est de savoir si la chaîne décodée imite une marque. Vous pouvez décoder n'importe quel nom suspect avec un script comme celui ci-dessus, ou le coller dans un outil de recherche, avant de cliquer.

Comment Chrome décide-t-il d'afficher l'Unicode ou le punycode ?

Chrome décide pour chaque étiquette séparément et affiche la forme xn-- dès qu'une vérification échoue. Les vérifications documentées comprennent le mélange d'alphabets qui ne devraient pas se mélanger (latin avec cyrillique ou grec), les confusables à alphabets mélangés issus des données de sécurité Unicode, et les étiquettes composées uniquement de lettres ressemblantes d'un seul alphabet lorsque l'extension n'est pas dans cet alphabet. Chrome rejette aussi les étiquettes composées uniquement de chiffres ou de lettres ressemblant à des chiffres, et celles qui correspondent à un domaine de premier plan une fois les accents retirés. Si toutes les vérifications passent, l'étiquette est affichée en Unicode. La politique ne dépend pas du réglage de langue de l'utilisateur.

Le аррӏе.com entièrement cyrillique du tableau est le cas de l'alphabet entier : il ne mélange rien, donc une règle de mélange d'alphabets ne l'attrape pas, et Chrome s'appuie sur sa vérification distincte de l'alphabet entier. D'autres navigateurs ont leurs propres politiques, que Wardmint n'a pas lues ; cette page ne documente donc que Chrome. Le risque connexe de confusion d'adresse en général est traité dans quels types de domaines ressemblants les hameçonneurs enregistrent.

Comment protéger ma marque contre les domaines homographes ?

Enregistrez les variantes ASCII que vous pouvez, surveillez le reste et signalez ce que vous trouvez. Vous ne pouvez pas enregistrer à l'avance un nom homographe dans tous les alphabets, car les combinaisons sont trop nombreuses. Ce que vous pouvez faire, c'est les rechercher : dnstwist génère des noms homoglyphes à partir d'un ensemble étudié de caractères Unicode et vérifie lesquels existent, et les journaux de certificats montrent les noms qui portent votre marque sous forme décodée. Le guide pour trouver les domaines ressemblants donne les commandes, et comment surveiller Certificate Transparency traite des journaux.

Les pages de Wardmint décrivent des enregistrements de noms ASCII et ne revendiquent pas l'enregistrement d'IDN. Pour les homoglyphes ASCII (1 pour l, rn pour m), la couverture est la même que pour toute faute de frappe : voir comment protéger votre marque contre le typosquattage.

Que disent les chiffres de Wardmint à ce sujet ?

Wardmint a vérifié la politique de Chromium le 12 novembre 2026 et a regroupé ses règles en 5 familles de vérifications qui décident entre Unicode et punycode : conversion et validité, mélange d'alphabets, numérotation et caractères invisibles, confusables, et chiffres, motifs et domaines de premier plan. Le regroupement est celui de Wardmint ; les règles sont celles de Chromium.

Un domaine homographe est un nom de domaine dont les lettres diffèrent d'un nom connu mais paraissent identiques à un lecteur. Une attaque par homographe IDN est l'utilisation d'un tel nom pour usurper une marque. Le punycode est l'encodage ASCII, commençant par xn--, que le DNS stocke pour les noms comportant des lettres non ASCII.