스팸 발송자는 사람에게 거의 보이지 않지만 컴퓨터가 읽는 Unicode tag 문자를 funding 같은 단어 중간에 섞어 문자열 규칙과 ML 및 NLP 필터의 토큰화를 교란합니다. Microsoft Defender for Office의 관련 탐지는 하루 약 2만1000건에서 130만건 이상으로 급증했고 나흘 안에 250만건에 도달했습니다. 방어 측은 분류 전에 tag 문자를 탐지하고 정규화하며 필요하면 시각적 OCR 결과와 비교해야 합니다.
Tech로 돌아가기
Tech
스팸이 보이지 않는 Unicode 태그로 메일 필터를 우회합니다
메일 보안 파이프라인은 사람이 보는 문자열과 tokenizer 입력이 일치하는지 Unicode 정규화 전후로 검사해야 합니다.