Użycie podobnych symboli Unicode do obejścia autoryzacji
GitHub stał się przedmiotem ataku, który pozwala na przejęcie dostępu do konta poprzez manipulację znakami Unicode w emailach. Problem wynika z tego, że niektóre znaki Unicode, przy użyciu funkcji konwersji do małych lub wielkich liter, są transliterowane na zwykłe znaki, które wyglądają podobnie (gdy kilka różnych znaków jest transliterowanych na jeden znak — na przykład turecki znak „ı” i „i” […]
