中國(guó)有句老話：“你有張良計(jì)，我有過(guò)墻梯。”在如今，網(wǎng)絡(luò)安全環(huán)境越來(lái)越被人們所重視，黑客們也在想更高的招數(shù)來(lái)入侵你的電腦。
印度Net-Square公司CEO、網(wǎng)絡(luò)安全專家Saumil Shah最近發(fā)現(xiàn)了一個(gè)惡意程序的BUG：黑客們可以把惡意程序?qū)懙揭粡埰胀ǖ膱D片文件里，人們只要打開(kāi)看一眼這張看似普通的圖片，電腦就會(huì)被黑。
Saumil Shah把這種隱藏惡意程序命名為Stegosploit。那么這個(gè)程序的原理是什么呢?
Saumil Shah介紹說(shuō)該BUG來(lái)源于是一種Steganography技術(shù)，這種技術(shù)可以把信息隱藏到圖片中，Saumil Shah利用這種概念，把代碼寫(xiě)進(jìn)圖片像素，然后通過(guò)html5的可遞交腳本的動(dòng)態(tài)Canvas元素還原。
這個(gè)惡意代碼本質(zhì)是圖片的代碼和Javascript腳本的混合，被稱之為IMAJS。黑客可以把代碼寫(xiě)進(jìn)JPG或者PNG格式的圖片中，除非把圖片放大仔細(xì)查看，否者一般情況下，肉眼很難發(fā)現(xiàn)圖片有問(wèn)題。
黑客在圖片中寫(xiě)了惡意程序，這個(gè)程序可以設(shè)計(jì)很多功能，比如下載和安裝間諜軟件等。然后把圖片上傳到網(wǎng)上，并把地址告訴你，當(dāng)你在瀏覽器中查看這張圖片的時(shí)候，惡意程序就會(huì)被觸發(fā)，你的電腦就有可能被黑。
也就是說(shuō)，如果黑客懂得利用了這個(gè)漏洞，那么在以后的日子里，圖片文件對(duì)我們來(lái)說(shuō)已經(jīng)不可信任了。
不過(guò)這種代碼也不是百分百能讓你中招，他只能作用于一些安全性較弱的瀏覽器或網(wǎng)站，并且這種帶有惡意程序的圖片不會(huì)出現(xiàn)在社交網(wǎng)站上，因?yàn)橄馞acebook等大社交網(wǎng)站，在上傳圖片的時(shí)候網(wǎng)站都會(huì)對(duì)其進(jìn)行檢測(cè)，如有問(wèn)題，則不能上傳。
5月28日，在2015 HITBSecConf 大會(huì)上Saumil Shah為大家演示了如何在圖片上寫(xiě)程序并攻擊個(gè)人電腦的方法，目前看來(lái)這只是一個(gè)漏洞，應(yīng)該很快就會(huì)被修復(fù)。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
