Nowa technika ataku: Trojan Source - zagrożenie w kodzie źródłowym
Nowa technika ataku: Trojan Source - zagrożenie w kodzie źródłowym
Niedawno odkryto nową, niebezpieczną technikę ataku o nazwie Trojan Source. Metoda ta polega na dodaniu do kodu źródłowego złośliwej zawartości, która pozostaje niewidoczna dla człowieka, lecz jest czytelna dla kompilatorów i interpreterów. To innowacyjne podejście może zaskoczyć wielu programistów.
Atak ten wykorzystuje różnice w standardach kodowania tekstu, takich jak Unicode. W praktyce oznacza to, że tokeny w kodzie są logicznie uporządkowane w inny sposób niż to, co widzimy na ekranie. Konsekwencje mogą być katastrofalne, ponieważ takie podatności są trudne do wykrycia przez ludzkich recenzentów kodu.
Co gorsza, dostępne są gotowe do użycia przykłady w popularnych językach programowania, co ułatwia potencjalnym atakującym wykorzystanie tej techniki. Programiści powinni być świadomi zagrożeń związanych z kolejnością czytania w różnych językach, co może prowadzić do niebezpiecznych sytuacji.
Na podstawie: Źródła
