ソースコードã«è„†å¼±æ€§ã‚’潜ã¾ã›ã‚‰ã‚Œã‚‹Unicode悪用攻撃法「Trojan Sourceã€ã‚’ç ”ç©¶è€…ãŒç™ºè¡¨è‹±ã‚±ãƒ³ãƒ–リッジ大å¦ã‚³ãƒ³ãƒ”ãƒ¥ãƒ¼ã‚¿ç ”ç©¶æ‰€ã¯11月1日（ç¾åœ°æ™‚間）ã€ã€ŒTrojan Source：Invisible Vulnerabilitiesã€ï¼ˆãƒªãƒ³ã‚¯å…ˆã¯PDF）ã¨ã„ã†è«–文を公開ã—ãŸã€‚Trojan Sourceã¯ã€ã€Œäººé–“ã®ã‚³ãƒ¼ãƒ‰ãƒ¬ãƒ“ュアーã«ã¯è¦‹ãˆãªã„ターゲットを絞ã£ãŸè„†å¼±æ€§ã‚’作æˆã™ã‚‹ãŸã‚ã®ã‚¯ãƒ¼ãƒ«ãªæ–°ãƒˆãƒªãƒƒã‚¯ã€ã¨ã„ã†ã€‚ ç ”ç©¶è€…ã®ãƒã‚¹ãƒ»ã‚¢ãƒ³ãƒ€ãƒ¼ã‚½ãƒ³æ°ã¯ã€ã€ŒUnicodeã®æ–¹å‘性オーãƒãƒ¼ãƒ©ã‚¤ãƒ‰æ–‡å—を使ã£ã¦ã€ã‚³ãƒ¼ãƒ‰ã‚’別ã®ãƒã‚¸ãƒƒã‚¯ã®ã‚¢ãƒŠã‚°ãƒ©ãƒ ã¨ã—ã¦è¡¨ç¤ºã™ã‚‹ã“ã®æ”»æ’ƒã¯ã€Cã€C++ã€C＃ã€JavaScriptã€Javaã€Rustã€Goã€Pythonã«å¯¾ã—ã¦æ©Ÿèƒ½ã™ã‚‹ã“ã¨ã‚’確èªã—ã¦ãŠã‚Šã€ä»–ã®ã»ã¨ã‚“ã©ã®è¨€èªžã«å¯¾ã—ã¦ã‚‚機能ã™ã‚‹ã¨æ€ã‚れるã€ã¨èª¬æ˜Žã™ã‚‹ã€‚ 「人間ãŒè¦‹ã‚‹ã®ã¨ç•°ãªã‚‹ãƒã‚¸ãƒƒã‚¯ã‚’コンパイラã«ç¤ºã›ã‚‹ã‚ˆã†ã«ã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’æ“作ã™ã‚‹æ–¹æ³•ã‚’発見ã—ãŸã€ã€‚コメントや文å—列ã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸåˆ¶å¾¡æ–‡
{{#tags}}- {{label}}
{{/tags}}