Have I Been Squatted (HIBS) araştırmacıları, Chromium tabanlı tarayıcıların alan adı homograf korumasının, Kiril alfabesindeki 'ө' gibi listede olmayan karakterlerle atlatılabildiğini kanıtladı.
Örnek olarak 'аррӏө.com' alan adının, gerçek 'apple.com' adresine benzese de Chromium'un Punycode'ya dönüştürme mekanizmasını bypass ettiği gösterildi.
Chromium, 29 Kiril karakterinin bir 'yasak listesi' tutuyor; ancak Unicode standardı sürekli genişlediği için (yaklaşık 173.000 karakter), bu liste her zaman eksik kalıyor.