JevProbe

新的JevProbe框架揭示了Jev应用程序中普遍存在的安全风险

一项新的研究论文介绍了一个名为JevProbe的框架，该框架旨在揭示使用Jev的应用程序中的安全漏洞。Jev是一个将语义上下文转换为结构化判断以供程序执行的系统。该研究发现了一种名为Jev程序决策劫持（JPDH）的风险，在这种风险中，攻击者控制的上下文可以通过模式有效的Jev判断来操纵程序决策。在对228个Jev应用程序的评估中，JevProbe发现81.5%的应用程序出现了决策翻转，其中98.6%的决策翻转可能导致下游安全影响。