利用“五十度灰”将恶意代码隐藏在PDF文档中
创始人
2025-01-10 22:00:48
0次
黑客可以利用黑白灰度级图片的形式把恶意代码隐藏在PDF文档中，并躲开防病毒程序的检测，然后在文档阅读器打开这个PDF文档时，恶意代码得以执行。
丹麦的一位安全人员发现，通过有损图片压缩软件，如JPXDecode或DCTDecode，可以把恶意代码嵌入到PDF文档中，而防病毒软件或PDF验证工具通常会忽略这些压缩工具压缩的数据。
有损压缩只对图片有效，对代码无效，因此安全软件会认为有损压缩后的数据无法包含恶意代码。但这名丹麦的研究人员奥瓦里已经证明，用有损压缩软件压缩的JPEG图片可以隐藏恶意代码，而且彩色的JPEG图片的确会丢失数据破坏代码，但高质量的灰度级黑白JPEG图片则可成功避免代码损失。
奥瓦里已经开发出一个概念性验证程序，并把一段JavaScript代码以灰度级图片的形式嵌入到一个PDF文档中，并确保在文档被打开时执行代码。
安全牛评：尽管这本身算不上文档产品的安全缺陷，但使用DCTDecode的这种恶意使用方法却不应该被业界所忽略。为了***程度的保证用户安全，PDF阅读器应该禁止类似的二进制数据对象，并且对其他JPEG图片中的数据格式进行重新检测。
相关内容
热门资讯
PHP新手之PHP入门
PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什...
《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则，即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详...
千兆交换机有很多值得学习的地方，这里我们主要介绍各种千兆交换机的数据接口类型，作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805...
“霸道粉”是个什么玩意东芝M805拿过来的时候，笔者扑哧笑了，不是笑这款笔记本，而是笑这款产品的颜色...
如何利用交换机和端口设置来管理...
在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
什么是大数据安全 什么是大数据...
在《为什么需要大数据安全分析》一文中，我们已经阐述了一个重要观点，即：安全要素信息呈现出大数据的特征...
只需三步，让你掌握阿尔法路由器...
请参照以下阿尔法路由器设置方法，通过浏览器进入及设置宽带路由器。经过这三个步骤的设置，基本上能够熟悉...
如何更省钱? 近期特价热门硒鼓...
如今激光打印设备已经成为商务或企业的绝对主力办公设备，但采购者往往忽视了激光打印设备所用的耗材，相对...
全面诠释网络负载均衡
负载均衡的出现大大缓解了服务器的压力，更是有效的利用了资源，提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数...
[[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...