Attacks Trojan Source – Consente ad hacker di nascondere vulnerabilità nel codice sorgente

Una nuova  vulnerabilità potrebbe essere sfruttata da hacker per iniettare malware visivamente ingannevoli in un modo semanticamente consentito ma alterando la logica definita dal codice sorgente.

Soprannominata “ attack Trojan Source “, la tecnica “sfrutta gli standard di codifica del testo come Unicode per produrre codice sorgente i cui token sono codificati logicamente in un ordine diverso da quello in cui vengono visualizzati, portando a vulnerabilità che non possono essere percepite direttamente da revisori del codice umano”, da una ricerca  dell’Università di Cambridge Nicholas Boucher e Ross Anderson.

Le vulnerabilità , rilevate come CVE-2021-42574 e CVE-2021-42694, interessano i compilatori di tutti i linguaggi di programmazione più diffusi come C, C++, C#, JavaScript, Java, Rust, Go e Python.