Hacking bằng một bức ảnh

[DDos]

Tại hội nghị bảo mật HIBT, một nhà nghiên cứu bảo mật đã trình diễn công nghệ chèn mã độc vào một tấm ảnh, khi nạn nhân click vào xem, thì ngay lập tức máy tính sẽ bị nhiễm payload đã được nhúng vào tấm hình này. Công nghệ này gọi là "Stegosploit". Các bạn có thể xem slide tác giả công bố tại đây nhé:

Hacking with picture

P/s: Đọc mà thấy hãi... Đúng là không có gì là không thể với hacker...

 

Re: Hacking bằng một bức ảnh

"Những gì mà người ta không biết, người ta cứ nghĩ là ghê gớm" - Sherlock Tom.

 

Re: Hacking bằng một bức ảnh

Tại hội nghị bảo mật HIBT, một nhà nghiên cứu bảo mật đã trình diễn công nghệ chèn mã độc vào một tấm ảnh, khi nạn nhân click vào xem, thì ngay lập tức máy tính sẽ bị nhiễm payload đã được nhúng vào tấm hình này. Công nghệ này gọi là "Stegosploit". Các bạn có thể xem slide tác giả công bố tại đây nhé:

Hacking with picture

P/s: Đọc mà thấy hãi... Đúng là không có gì là không thể với hacker...

Thức ra cái cách thức này có lâu rồi, chẳng qua dùng thêm kỹ thuật stego để hide cái payload vào img thay vì obfuscate đoạn javascript exploit Browser như trước.
Hoặc là cái bug nó load img từng pixed bị lỗi (UAF,BOF,.....) thì cũng như idea trên thôi

 

Re: Hacking bằng một bức ảnh

"Những gì mà người ta không biết, người ta cứ nghĩ là ghê gớm" - Sherlock Tom.

Câu quote tuyệt vời quá...