第10回 文字コードが引き起こす表示上の問題点［後編］ | gihyo.jp

前回は、文字コードの引き起こす問題がソフトウェアの処理上だけでなく、人間に対する視覚的な効果という点でも強く影響を与え、攻撃者にとっての強力な道具となることがある、という点について説明しました。今回も前回に引き続き、そのような文字コードが引き起こす視覚的な問題点について説明します。 拡張子の偽装 Unicodeを利用したWindowsにおける拡張子の偽装は、文字コードを利用した視覚的な攻撃の中でも特にインパクトの大きいものだと思います。 Unicodeには多数の文字に加え、さまざまな制御も収録されています。そのような制御コードのうち、U+202E「RIGHT-TO-LEFT OVERRIDE」（⁠RLO）と呼ばれる文字をファイル名に含めることで、見かけ上の拡張子を簡単に偽装することができます。 たとえば、copy-txt.exeという名前の実行可能ファイルがあったとします。 図1 copy

[mazz_ht]

‮

[rokujyouhitoma]

これはこわい。拡張子は信頼できないのね。

[namikawamisaki]

いめーじふぁいとも思い出しておく→b:id:entry:05480636 ／検索用　BOM　RLO　拡張子

[flakwing]

RLOで拡張子を偽装する

[ockeghem]

『10回の連載を通じて，文字コードが引き起こすセキュリティ上の問題点について解説してきました』<あれ、最終回ですか。連載お疲れ様でした