ファイル名は「左から右に読む」とは限らない?!

こんなに簡単にできてしまう偽装ファイル RLOを利用したファイルの拡張子偽装と言葉で聞いても、その偽装方法のイメージがわかないと思いますので、実際にどのような手法なのかお見せしたいと思います。本記事では、ウイルスバスター2009のインストーラを使った検証を行いたいと思います。 1. ウイルスバスター2009のインストーラをダウンロードし、「move_vmw.exe」というファイル名に変更いたします。このポイントは、拡張子「.exe」の前に「vmw」としていることです。 2. RLOを利用してファイル名を変更するため、ファイルを選択状態にし「F2」ボタンを押してください。 3. ファイル名の「_（アンダースコア）」と「vmw」の間にカーソルを移動し、右クリックから「Unicode 制御文字の挿入」→「RLO Start of right-to-left override」を選択してください。

[fumokmm]

これは知らんかった。

[testa021]

あとでネタにしよう[RLO][Security]

[cinefuk]

なるほど＞RLO(Right-to-Left Override)とは、Unicode制御記号の一つ。通常、左から右に流れるテキストの流れを、強制的に右から左へ変更

[TsuSUZUKI]

cf. http://www.microsoft.com/japan/technet/security/secnews/secpoint/secpoint0003.mspx , http://technet.microsoft.com/ja-jp/library/dd362912.aspx , http://www.forest.impress.co.jp/docs/review/20120118_505238.html , http://blog.f-secure.jp/archives/50706809.html

[billiejoe]

unicode の 制御文字RLO を使ってファイル名の偽造．今後，気をつける必要がある

[saz_go]

「move_vmw.exe」を「move_exe.wmv」に見せかける。

[dominionjp]

ウイルス対策。なるほど。