INNOV.RU | Информационный портал 

   
каждый месяц нас читают более 300 тысяч человек .
КУРСЫ КРИПТОВАЛЮТ

 

В формате PNG может содержаться вредоносный код


Исследователи считают, что изображения формата PNG могут содержать в себе вредоносный код.



09.02.2014 00:04
фото: joxi.ru
2903

В формате PNG может содержаться вредоносный код
Те, кто знает, как сделать фото экрана, часто сохраняют изображения в формате PNG. Особенностью данного формата является возможность сохранять изображения с прозрачным фоном, не повреждая при этом внешних эффектов. Кроме того, данный формат позволяет сохранять качество текста, не «разбивая» его на отдельные пиксели. Тем не менее, исследователи Sucuri считают, что в изображения формата PNG может быть встроен вредоносный код.

Во время обработки посредством iFrame система загружает файл jquery.js. Опасность данного файла заключается в небольшом размере, из-за чего его крайне сложно обнаружить. Единственным тревожным признаком является функция «loadFile()», подгружающая файл dron.png

Как утверждает эксперт Питер Грамантика, загрузка PNG-файла осуществляется сразу за декодирующим циклом, то есть ему передаётся стандартный алгоритм iFrame-инъекции, который встраивается внутрь метаданных PNG-файла, благодаря чему создаётся новый механизм распространения.

Таким образом, проникновение вредоносного кода остаётся для пользователя незаметным. При этом такой подход может быть использован и для других типов изображений.



ЧИТАЙТЕ ТАКЖЕ

Программа 1С в облаке: оптимальное решение для любого бизнеса Программа 1С в облаке: оптимальное решение для любого бизнеса
Современный бизнес требует гибкости, мобильности и безопасности в управлении своими данными и процессами
Финансовая онлайн-платформа Webbankir улучшила свой кредитный рейтинг Финансовая онлайн-платформа Webbankir улучшила свой кредитный рейтинг
Рейтинговое агентство «Эксперт РА» повысило рейтинг кредитоспособности финансовой онлайн-платформы Webbankir (ООО МФК «ВЭББАНКИР») до уровня ruBB. Прогноз по рейтингу стабильный

архив: 2013  2012  2011  1999-2011 новости ИТ гость портала 2013 тема недели 2013 поздравления