Hatena Blog Tags
はてなブログ トップ
RLO
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

RLO

(コンピュータ)
【あーるえるおー】

RLO（Right-to-Left Override）
Unicodeにおける制御記号の一つ。
（少なくとも現在日本で標準的に使用されている）日本語、英語などは横書きの場合左から右へ記載する。
しかし、文脈の中でアラビア語などの右から左へ記述する文字を表示させる場合、表示させたい内容を逆に入力するという不都合が発生することがあるため、Unicodeを用いるOSにおいてはRLO以降の文字列は逆順（右から左へ）に表示させることが出来るものが多い。

たとえば、「１２３４５６」という文字列の３と４の間にRLOを入力すると、「１２３６５４」と表示される。

これはファイル名等にも有効であるため、拡張子を見た目上偽装できる。
偽装の初出は葉っぱ日記
WindowsXPProでの防御方法も葉っぱ日記

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Cou氏の徒然日記•2日前

令和６年春期 情報処理技術者試験

今日は春期情報処理技術者試験の試験日。 昨年は色々とあって試験は、春も秋も辞退してしまいましたが、今年は受験だけはしようと試験会場には行こうかなということで行ってきました。 それにしても、いい加減午前くらいはCBTにしてほしいものですけどね。 例えば、 午前試験は「CBT」、午後試験は「PBT」とする PBTの期日までに午前試験をCBTで受験をする あらかじめ午前のCBT試験に合格していることが、PBT試験の受験条件とする とかにしてくれれば、紙も時間も無駄にならないんですが…。 日本の情報処理技術試験…ITの国家資格試験は、いつまで経っても時代遅れだな…と感じてしまいます。 IT国家資格なの…

ネットで話題

もっと見る
37ブックマークRLO(Right-to-Left Override）| RLO　拡張子偽装securitychecklist.net
25ブックマークWinnyネットワークに広がるRLO利用の拡張子偽装手法 | スラド4月13日の日経ITpro記事によると、Winnyネットワークにおいて、Unicodeの制御文字 U+202E(Right-to-Left Override;RLO)を用いて拡張子を偽装したファイルが広まっているそうだ。本来はアラビア文字など右から左に記述する文字のために書字方向を変更するための制御文字だが、ファイル名の途中に挿入することで、画面に表...srad.jp
23ブックマークオノッチ on Twitter: "友人から渡されたexeファイルによるウイルス感染問題、「流石にexeファイルは開かない」なんて人も騙されるのが、Unicodeの制御文字(RLO)で文字方向を途中から入れ替える手法。 ファイル名の途中にこの制御文字を入れ、そこか… https://t.co/oGDPTCHM2s"twitter.com
23ブックマークRLOによる拡張子偽装のファイルをリアルタイム検出する「MalBlocker」NOT SUPPORTEDforest.watch.impress.co.jp
14ブックマークperl - RLOもLROもperl的にはただの文字 : 404 Blog Not Founddankogai.livedoor.blog
13ブックマークRLOの実験 | Okumura's BlogRIGHT-TO-LEFT OVERRIDE（U+202E，UTF-8: E2 80 AE）のMac OS Xでの実験： cd ~/Desktop touch `ruby -e 'print"S\xe2\x80\xaetxt.exe"'` これでS[RLO]txt.exeというファイルができる。デスクトップを見たら拡張子がtxtのように見える。 すでにこの偽装法を使ったウイルスはWinnyのネットワークで広まっているという（Wi...okumuralab.org
12ブックマークRLOをパスに含むファイルの実行禁止をXP HomeEditionで - 3流（技術屋 and 本読み）marujx.hatenablog.com
11ブックマークRLOを使いレジストリ汚染を隠ぺいするマルウェア | スラド セキュリティあるAnonymous Cowardのタレコミより。 多くの文化圏では、横文字は左から右に読むが、アラビア語などでは横文字は右から左に向けて読む。そのため、UnicodeはRLOという制御コードを利用することで、文字の記述方向を切り替えられるようになっている。これを悪用し、ファイルの拡張子を分かりにくくするといった攻撃方法...security.srad.jp
11ブックマーク国内企業を標的としたウイルス感染調査を騙るウイルス添付メール、制御文字RLOを使った拡張子偽装を確認 | トレンドマイクロ セキュリティブログ図1は、Microsoft Windows XP環境においてメールに添付されていたZIPファイルの中身と、ZIPファイルを展開することで得られる、Wordアイコンの「Virus Checkrcs.doc」という名前のファイルのスクリーンショットです。日本語で書かれたメールと添付ファイルが届くこのインシデントは、国内でも複数の企業において受信が確...blog.trendmicro.co.jp

関連ブログ

鹿色のIT雑記•1ヶ月前

ファイル名に騙されるな！

戦前の日本は右から左に文字が印刷されていたようですが、現代人からするとすごく違和感のある書き方ですよね。 逆に、違和感が無くなることを利用してウイルスを実行させようという人もいるんですね。 というわけで、今回はファイル名の偽装に関する話題です。 何を言ってるの？ 実際のところ 感想 何を言ってるの？ 例えば、こちらのファイル名を見られたときに、皆さんはどのように感じますか？ happy.txt.exe 明らかにウイルスが実行されそうなファイルですよね。 では、こちらのファイル名はどうでしょうか？ happy.exe.txt ちょっと怪しいですが、テキストファイルっぽく見えますよね？ このファイ…

UE4の勉強記録•2ヶ月前

UE5の勉強 -映像作品としてのLandscapeを作成する-

１．今週の予定 ＜映像作品としてのLandscapeの作成＞ 建築用のLevelの作成の勉強の続きをやります。 更に映像用のTutorialを何個かCheckします。 ＜Niagara の勉強＞ 「Unreal Engine 5で学ぶビジュアルエフェクト実装 基本機能からNiagara、シミュレーションまで」の実装の続きをやります。 ＜Materialの勉強＞ Ben Cloward先生のTutorialを勉強します。 ＜Gaeaの勉強＞ GaeaのTutorialを作成します。 ＜Houdiniの勉強＞ Castle Wall Tool [1]の勉強をやります。 ＜UEFNの勉強＞ Pi E…

ppt2’s diary•3ヶ月前

- 25. JANUARY * Antonio Carlos Jobim *

- 25. JANUARY * Antonio Carlos Jobim * 025日目 あと341日 TOKYO_SUNRISE-06:48 SUNSET-17:00 MOON-13.6 DAYS _ This is the world’s most expensive cow https://www.nationalgeographic.com/animals/article/most-expensive-cow-brazil-meat-market お詫びの日, 初天神（各地の天満宮）, 日本最低気温の日, 左遷の日, 主婦休みの日, 中華まんの日, ホットケーキの日, 石ノ森章太郎記念…

資格部•3ヶ月前

SM 令和4年度春期 問5

サービスマネジメントにおいて，中断したサービスを復旧させるときの目標を定めた指標に，RPO（目標復旧時点），RTO（目標復旧時間）及びRLO（目標復旧レベル）がある。RTOとRLOを定めた例として，適切なものはどれか。 サービスの中断から1時間以内に，中断発生時点の1時間前の状態に復旧する。 サービスの中断から1日以内に，中断発生時点に提供していた基幹サービスと付帯サービスのうちの基幹サービスを復旧する。 サービスの中断発生時点の3時間前の状態にシステムを復旧し，利用者の50%以上にサービスを提供できるようにする。 ディスクの容量不足によるサービスの中断から3日以内に，ディスクの容量を中断発生…

サーバーワークスエンジニアブログ•4ヶ月前

【初心者向け】AWS上でのDisaster Recovery（ディザスタリカバリ）について考えてみる

こんにちは！ エンタープライズクラウド部技術2課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 本ブログではAWSでのDisaster Recovery（ディザスタリカバリ）について記載します。 今後Disaster Recovery（ディザスタリカバリ）はDRと表記します。 はじめに 前提知識 Disaster Recoveryの概要 Disaster Recoveryの基本方針 Disaster Recoveryを考える上での重要な指標 RTO（Recover…

【子猫】ちょこの育成記•4ヶ月前

もーいくちゅねるぅとぉー。

おはようございます☼ 暖冬といわれる今年ですが、さすがに今朝は冷え込んでいます。 寒波だそうで。 雪による立往生が心配されますね。 何事もなくおわればいいのですが。 さて本日は「もーいくちゅねるぅとぉー。」をお送りします✊ もーいくちゅねるぅとぉー。 「はいっ！ちょこでっしゅ。」 げんきいっぱいのおちょこせんぱい。 「にゃんでげんきかってぇー？」 わかりますよー。 だいすきちゅーるを食べたからルンルンなんですよねー♪ 「ちゅけられたけどねぇっ。」 ちゅーるはお鼻につけるのがならわし。 「にゃんですってぇ。いやでもずーっとおいしいにおいしてるのよぉ。」 「すみじゅみまでいただくわねぇ。」 そんな…

入野自由さん情報集積庫•5ヶ月前

☆2023/11/9情報まとめ

・ゲーム『夢職人と忘れじの黒い妖精』公式サイトにてキャラクターボイス公開。

アーシの毎日インプット•6ヶ月前

情報処理安全確保支援士試験略語ノック28

情報処理安全確保支援士の試験合格を目指し、毎週略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■RLO(Right-to-Left Override)ファイルの右から左に向かって読むように変更する制御文字。本来はアラビア語などを表記する際に用いられるが、悪意のあるユーザはウイルスファイルのファイル名の拡張子を偽装するために用いる。例えば、aexe.xlsxと表示されるファイルの実態がa[RLO]xslx.exeのとき、ユーザがエクセルファイルを起動しようとしたときにウイルスの実行ファイルが起動してしまう。 ■BEC(Business Email Compromise)ビジネスメ…