© 2020 Plug Media Services Limited. All Rights Reserved. [3]
Unicode
資安.私隱
人類審查員無法分辨!源碼木馬惡意利用 Unicode 製造漏洞!
現在有很多程式標榜開源,讓所有人可以隨時下載源程式碼來審核,以防止有邪惡程式員在程式裡刻意製造漏洞甚至藏入惡意功能。不過你有沒有想過看似完全無害的字母,人眼和程式編譯器看起來可以完全不一樣,從而將正常的程式變成魔鬼?劍橋大學電腦研究所剛剛就發表論文,披露一種嶄新的源程式碼瞞騙手法,人類審查員單憑肉眼難以分辨出源程式碼「有餡」!
最新文章
企業引入 AI 成功關鍵 Google Cloud 建議考慮 3 項:增長、效率和未來
企業採用生成式 AI,已證明能有效提升工作效率和生產力。企業紛紛引入技術,卻未必得到預期成效。Google Cloud 全球人工智能業務董事總經理 Caroline Yap 指出,這次企業的AI熱潮源自由上而下推動,成功的關鍵在於改變內部文化。