搜索

[8993] 2015-06-04_一张图片黑掉你：在图片中嵌入恶意程序

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-06-04_一张图片黑掉你：在图片中嵌入恶意程序 一 张 图 片 黑 掉 你 ： 在 图 片 中 嵌 入 恶 意 程 序 F r e e B u f   2 0 1 5 - 0 6 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f 印 度 印 度 N e t - S q u a r e 公 司 公 司 C E O 、 网 络 安 全 专 家 、 网 络 安 全 专 家 S a u m i l   S h a h 最 近 发 现 了 一 种 攻 击 方 式 ： 攻 击 者 可 以 把 恶 意 程 序 写 到 一 张 普 通 最 近 发 现 了 一 种 攻 击 方 式 ： 攻 击 者 可 以 把 恶 意 程 序 写 到 一 张 普 通 的 图 片 文 件 里 ， 人 们 只 要 打 开 看 一 眼 这 张 看 似 普 通 的 图 片 ， 电 脑 就 会 被 黑 。 的 图 片 文 件 里 ， 人 们 只 要 打 开 看 一 眼 这 张 看 似 普 通 的 图 片 ， 电 脑 就 会 被 黑 。 技 术 原 理 技 术 原 理 S a u m i l   S h a h 把 这 种 隐 藏 恶 意 程 序 命 名 为 S t e g o s p l o i t 。 那 么 这 个 程 序 的 原 理 是 什 么 呢 ？ 该 B U G 来 源 于 是 一 种 S t e g a n o g r a p h y 技 术 ， 这 种 技 术 可 以 把 信 息 隐 藏 到 图 片 中 ， S a u m i l   S h a h 利 用 这 种 概 念 ， 把 代 码 写 进 图 片 像 素 ， 然 后 通 过 h t m l 5 的 可 递 交 脚 本 的 动 态 C a n v a s 元 素 还 原 。 这 个 恶 意 代 码 本 质 是 图 片 的 代 码 和 J a v a s c r i p t 脚 本 的 混 合 ， 被 称 之 为 I M A J S 。 黑 客 可 以 把 代 码 写 进 J P G 或 者 P N G 格 式 的 图 片 中 ， 除 非 把 图 片 放 大 仔 细 查 看 ， 否 者 一 般 情 况 下 ， 肉 眼 很 难 发 现 图 片 有 问 题 。
黑 客 在 图 片 中 写 了 恶 意 程 序 ， 这 个 程 序 可 以 设 计 很 多 功 能 ， 比 如 下 载 和 安 装 间 谍 软 件 等 。 然 后 把 图 片 上 传 到 网 上 ， 并 把 地 址 告 诉 你 ， 当 你 在 浏 览 器 中 查 看 这 张 图 片 的 时 候 ， 恶 意 程 序 就 会 被 触 发 ， 你 的 电 脑 就 有 可 能 被 黑 。 也 就 是 说 ， 如 果 这 个 漏 洞 被 利 用 ， 那 么 在 以 后 的 日 子 里 ， 图 片 文 件 对 我 们 来 说 已 经 不 可 信 任 了 。 不 过 这 种 代 码 也 不 是 百 分 百 能 让 你 中 招 ， 他 只 能 作 用 于 一 些 安 全 性 较 弱 的 浏 览 器 或 网 站 ， 并 且 这 种 带 有 恶 意 程 序 的 图 片 不 会 出 现 在 社 交 网 站 上 ， 因 为 像 F a c e b o o k 等 大 社 交 网 站 ， 在 上 传 图 片 的 时 候 网 站 都 会 对 其 进 行 检 测 ， 如 有 问 题 ， 则 不 能 上 传 。 5 月 2 8 日 ， 在 2 0 1 5   H I T B S e c C o n f   大 会 上 S a u m i l   S h a h 为 大 家 演 示 了 如 何 在 图 片 中 嵌 入 恶 意 程 序 并 攻 击 个 人 电 脑 的 方 法 ， 目 前 看 来 这 只 是 一 个 漏 洞 ， 应 该 很 快 就 会 被 修 复 。 漏 洞 利 用 工 具 漏 洞 利 用 工 具 来 自 F r e e B u f 的 消 息 ， 作 者 在 t w i t t e r 上 表 示 目 前 利 用 工 具 正 在 开 发 中 ， 后 面 会 公 布 。 F r e e B u f 将 保 持 关 注 。 一 些 疑 问 一 些 疑 问 F r e e B u f 小 编 小 编 @ L i n v e x ： ： 有 人 并 不 认 为 这 是 一 个 E x p l o i t 。 从 文 中 来 看 ， 攻 击 者 需 要 把 图 片 放 在 < s c r i p t > 标 签 里 面 才 能 执 行 — — 这 个 漏 洞 早 在 1 3 年 就 有 人 提 过 了 ， p o c 也 早 就 有 了 ， 可 以 直 接 利 用 二 进 制 写 入 j s 到 b m p 中 ， 然 后 浏 览 器 执 行 。 译 文 可 参 考 F r e e B u f 专 栏 作 者 @ 碳 基 体 m m   的 文 章 （ 传 送 门 ） 不 过 当 时 要 求 是 B M P ， 如 果 本 文 使 用 的 技 术 是 放 在 i m g 标 签 还 能 执 行 j s 或 者 s h e l l c o d e 就 有 意 思 了 。 视 频 演 示 视 频 演 示
相 关 阅 读 相 关 阅 读 《 恶 意 P N G ： 隐 藏 在 图 片 中 的 “ 恶 魔 ” 》 安 全 研 究 人 员 发 现 ， 最 新 的 G r a f t o r 木 马 变 种 可 以 将 恶 意 D L L 文 件 内 嵌 到 P N G 图 片 中 ， 然 后 以 图 片 为 载 体 隐 藏 并 将 恶 意 D L L 下 载 到 目 标 系 统 上 ， 并 能 够 躲 避 杀 毒 软 件 的 检 测 。 针 对 本 文 中 的 样 本 ， 恶 意 内 容 被 嵌 入 在 了 真 实 P N G 图 片 数 据 的 末 尾 。 * 消 息 来 源 ： c r a z y e n g i n e e r s ， 雷 锋 网 ， F r e e B u f 综 合 整 理 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理