20.10.2019, Milan Šurkala, aktualita

Skripty pro tajnou těžbu kryptoměn se dnes do počítačů mohou dostat mnoha různými způsoby. Nečekaným způsobem je dokonce skrytí skriptů do zvukových souborů WAV. Takto se zde dají ale ukrýt i jiné typy malwaru.

reklama
Sorry jako | od: wrah666 (1702)  20.10.201922:53
Ale audio soubor má přehrávat audio data, video soubor obraz a zvuk atd. Pokud z něj oblužný program přečte a pustí podezřelý script, je to chyba dotyčného zobrazovače­/přehrávače.
OdpovědětKvalita příspěvku:  dobrá(6)  nízká(0)
Re: Sorry jako | od: Mr.GO! (40)  21.10.20198:22
To máte pravdu kolego, jen je to mnohem rozsáhlejší problém...
Bohužel ale současně to je i daň za to, že máme ­(chceme­) v datovém souboru ostatní ­"ne uplně potřebné­" informace, jako jsou autor, datum vydání , název alba, různé ochranny, obrázek přebalu desky... ­(asi ne u souborů typu WAV, ale i tak­), takže přehrávač vlastně neví, co všechno v tomto metadata ­(nebo jak se těmto informacím říká­) boxíku je. A vzhledem k rozsáhlosti všeho bezpečnost asi ani 100% uhlídat nejde.
OdpovědětKvalita příspěvku:  dobrá(0)  nízká(0)
Re: Sorry jako | od: wrah666 (1702)  21.10.20198:53
Veškerá legitimní metadata jsou ­"mrtvá­". Přesně jak říkáte, obrázek, text.. Naprosto není důvod, proč by tam měl být skript.
OdpovědětKvalita příspěvku:  dobrá(1)  nízká(0)
Re: Sorry jako | od: danno (257)  21.10.20199:59
Predpokladam, ze na zneuzitie ­"mrtvych­" dat sa pouzivaju rozne nezname nedostatky najpouzivanejsich prehravacov, ktore sposobia pretecenie zasobnikov a razom sa z takychto mrtvych audio­/video­/meta dat stane spustitelny kod.
OdpovědětKvalita příspěvku:  dobrá(1)  nízká(0)
Zajímá Vás tato diskuze? Začněte ji sledovat a když přibude nový komentář, pošleme Vám e-mail.
 
Nový komentář k článku
Pro přidání komentáře se přihlaste vpravo nahoře. Pokud nemáte profil, zaregistrujte se.