台湾资安专家揭开WorstFit，成功探索Windows ANSI字元转换雷区，找出全新攻击面与3种攻击手法

就在2个多月前的2024欧洲黑帽大会（Black Hat Europe 2024）上，难得有来自台湾的两位资安研究人员灯台，并揭露一项名为WorstFit的研究成果，其内容是发现Windows ANSI字元转换的潜在问题。特别的是，当时我们已经注意到这项研究发布，因为这是台湾资安研究人员的发表，但对于其细节与意义并不是那么清楚，然而，这项创新研究在今年1月时，荣获了2024年度「十大网站攻击技法」第4名。

具体而言，这项研究是台湾资安公司戴夫寇尔（DEVCORE）首席资安研究员Orange Tsai（蔡政达），以及资安研究员Splitline（黄志仁），两人共同发表，其研究成果在于，能够实际找出Windows ANSI字元转换的潜在问题，成功揭露了一个崭新的攻击面，挖掘出3种攻击手法，包括：Filename Smuggling、Argument Splitting，以及Environment Variable Confusion。

同时他们还建立了一个WorstFit专属网站，帮助外界了解此问题的状况，并希望更多研究人员能继续探索这个攻击面，及早让相关潜藏问题获得重视与解决。后续，他们也在在这次的漏洞披露过程中，蔡政达与黄志仁也同时调查了开源生态系统，以识别更多受影响的应用程式，并尝试将相关资讯回报给维护者。以上是他们目前已通知与掌握的状况。

而且他们不只帮助全球，也帮助国内资安产品。例如，近年国内TVN漏洞平台的漏洞揭露，有四分之一比例都是该公司研究人员通报。对此，翁浩正也提到新的期许，他们将提供主动式产品安全研究。换言之，他们希望自家资安研究人员能帮助产品防御强化早于资安威胁，达到深度交流与知识分享，及早找出浅藏的威胁弱点，而不像过去只是经由漏洞奖励计划来通报问题。