Un ciberataque basado en caracteres invisibles o ambiguos permite introducir puertas traseras en código JavaScript

Un ciberataque basado en caracteres invisibles o ambiguos permite introducir puertas traseras en código JavaScript

Imagínate, por un momento, una puerta trasera insertada en un código de programación que se le pase por alto a cualquier revisor humano y que pocos IDEs ayuden a detectar: por muy exhaustivamente que lo comprueben, el código malicioso sigue perfectamente legítimo. Pues deja de imaginártelo…

…porque un grupo de investigadores ya han dejado claro que un ataque de este tipo existe: un ‘paper’ publicado hace unos días por la Universidad de Cambridge ha demostrado que es posible aplicarlo a algunos de los lenguajes de programación más populares hoy en día.

Continuar leyendo «Un ciberataque basado en caracteres invisibles o ambiguos permite introducir puertas traseras en código JavaScript»