Einsatz unsichtbarer Unicode-Zeichen zur Verschleierung von Aktionen im JavaScript-Code
Nach der Angriffsmethode Trojan Source, die auf der Verwendung von Unicode-Zeichen basiert, die die Anzeige von bidirektionalem Text ändern, wurde eine weitere Technik zur Einführung versteckter Aktionen veröffentlicht, die für Code in JavaScript anwendbar ist. Die neue Methode basiert auf der Verwendung des Unicode-Zeichens „ㅤ“ (Code 0x3164, „HANGUL FILLER“), das zu den Buchstaben zählt, aber keinen sichtbaren Inhalt hat. Die Unicode-Kategorie, in die dieses Zeichen fällt, […]
