Skripty pro tajnou těžbu kryptoměn se dnes do počítačů mohou dostat mnoha různými způsoby. Nečekaným způsobem je dokonce skrytí skriptů do zvukových souborů WAV. Takto se zde dají ale ukrýt i jiné typy malwaru.
reklama
Diskuze k článku: Cryptojacking našli už i v audio souborech WAV
20.10.2019, Milan Šurkala, aktualita
Ale audio soubor má přehrávat audio data, video soubor obraz a zvuk atd. Pokud z něj oblužný program přečte a pustí podezřelý script, je to chyba dotyčného zobrazovače/přehrávače.
Odpovědět6 0
To máte pravdu kolego, jen je to mnohem rozsáhlejší problém...
Bohužel ale současně to je i daň za to, že máme (chceme) v datovém souboru ostatní "ne uplně potřebné" informace, jako jsou autor, datum vydání , název alba, různé ochranny, obrázek přebalu desky... (asi ne u souborů typu WAV, ale i tak), takže přehrávač vlastně neví, co všechno v tomto metadata (nebo jak se těmto informacím říká) boxíku je. A vzhledem k rozsáhlosti všeho bezpečnost asi ani 100% uhlídat nejde.
Bohužel ale současně to je i daň za to, že máme (chceme) v datovém souboru ostatní "ne uplně potřebné" informace, jako jsou autor, datum vydání , název alba, různé ochranny, obrázek přebalu desky... (asi ne u souborů typu WAV, ale i tak), takže přehrávač vlastně neví, co všechno v tomto metadata (nebo jak se těmto informacím říká) boxíku je. A vzhledem k rozsáhlosti všeho bezpečnost asi ani 100% uhlídat nejde.
Odpovědět0 0
Veškerá legitimní metadata jsou "mrtvá". Přesně jak říkáte, obrázek, text.. Naprosto není důvod, proč by tam měl být skript.
Odpovědět1 0
Predpokladam, ze na zneuzitie "mrtvych" dat sa pouzivaju rozne nezname nedostatky najpouzivanejsich prehravacov, ktore sposobia pretecenie zasobnikov a razom sa z takychto mrtvych audio/video/meta dat stane spustitelny kod.
Odpovědět1 0
Zajímá Vás tato diskuze? Začněte ji sledovat a když přibude nový komentář, pošleme Vám e-mail.
Nový komentář k článku
Pro přidání komentáře se přihlaste (vpravo nahoře). Pokud nemáte profil, zaregistrujte se pro využívání dalších funkcí.
reklama
reklama
Z dalších serverů
reklama
reklama