Информационное агентство INNOV.RU | технологии Blockchain в экономике; ICO
   
каждый месяц нас читают более 300 тысяч человек узнать больше
узнать больше
  1. Представляют ли криптовалюты опасность для финансовой стабильности?

Электронный научный журнал
 

В формате PNG может содержаться вредоносный код


Исследователи считают, что изображения формата PNG могут содержать в себе вредоносный код.



09.02.14 0:04
фото: joxi.ru
1355

В формате PNG может содержаться вредоносный код
Те, кто знает, как сделать фото экрана, часто сохраняют изображения в формате PNG. Особенностью данного формата является возможность сохранять изображения с прозрачным фоном, не повреждая при этом внешних эффектов. Кроме того, данный формат позволяет сохранять качество текста, не «разбивая» его на отдельные пиксели. Тем не менее, исследователи Sucuri считают, что в изображения формата PNG может быть встроен вредоносный код.

Во время обработки посредством iFrame система загружает файл jquery.js. Опасность данного файла заключается в небольшом размере, из-за чего его крайне сложно обнаружить. Единственным тревожным признаком является функция «loadFile()», подгружающая файл dron.png

Как утверждает эксперт Питер Грамантика, загрузка PNG-файла осуществляется сразу за декодирующим циклом, то есть ему передаётся стандартный алгоритм iFrame-инъекции, который встраивается внутрь метаданных PNG-файла, благодаря чему создаётся новый механизм распространения.

Таким образом, проникновение вредоносного кода остаётся для пользователя незаметным. При этом такой подход может быть использован и для других типов изображений.


к списку всех новостей

Добавить innov.ru в мои источники на Яндекс.Новости


ЧИТАЙТЕ ТАКЖЕ

Тренды в поисковом продвижении Тренды в поисковом продвижении
Узнайте из нашей статьи о самых актуальных трендах 2018 года в продвижении сайтов и получении "горячего" трафика.
Учёные выяснили, как кофе помогает сердцу Учёные выяснили, как кофе помогает сердцу
От этого напитка не стоит отказываться, но меру нужно знать.

архив: 2013  2012  2011  1999-2011 новости ИТ гость портала 2013 тема недели 2013 поздравления