エンタープライズAI
裏目に出た不可視の攻撃
スパマーは、あらゆるフィルターを回避するために設計された大規模な新しい攻撃で、不可視のUnicode文字を武器にしました。しかし、その巧妙なトリックには致命的な欠陥があり、壮大な失敗に終わりました。
記事を読む→
Tag
3 件
スパマーは、あらゆるフィルターを回避するために設計された大規模な新しい攻撃で、不可視のUnicode文字を武器にしました。しかし、その巧妙なトリックには致命的な欠陥があり、壮大な失敗に終わりました。
最近パッチが適用されたPythonのセキュリティ欠陥は、複雑なアルゴリズムではなく、最も一般的な文字列メソッドに存在していました。この微妙なエラーが危険な抜け穴を生み出し、攻撃者が悪意のあるドメインを信頼させることでセキュリティフィルターを回避することを可能にしていました。
ある開発者が、多くの絵文字が有効なx86マシンコードになるというUnicodeの奇妙な特性を偶然発見しました。これにより、すべて絵文字と記号で書かれた完全に機能するDOSプログラムが作成されるに至りました。