Unicode 字元或 emoji 可以多夾帶任何長度的訊息 但並不會被顯示出來

這周稍早的時候，軟體工程師 Paul Butler 發表了一篇 Blog 文章 “通過表情符號走私任意數據” 告訴了我們，Unicode 字元其實可以夾帶更多的內容，並且不讓它們被顯示出來。並且他還在 Blog 中分享了一個自己做的網路工具，可以用於實現加入或解讀被夾帶在內側的訊息。

其實現原理其實很簡單，為了容納各種日漸增多的語言與文字，Unicode 是具有可拓展性的，因此單個字元的長度其實並沒有固定，於是就允許在字元中再偷渡更多的內容；然後再透過變體選擇器的功能，Unicode 允許字元擁有不同種變體，已顯示那些在不同語言中但其實是同一個字的字元，由於大部分的字元並沒有變體，並且如果顯示時無法找到這些資訊，他們就會被忽略，這就留下了一個隱藏的空間可以容納內容。

這種將隱藏消息綑綁於 Unicode 字元的漏洞會造成危害嗎？由於這個功能並無法夾帶任何可執行代碼，因此可能並不會有，而且由於完全不可見，因此對普通人大概也不會有什麼危害，但是這個技術用作於製作文字浮水印可能是一個不錯的選項。

消息來源