027-82823488

安全专家发现黑客可将恶意程序藏在图片中

日期:2020-11-19 01:29:18

6 月4 日消息,印度Net-Square 公司网络安全专家Saumil Shah 最近发现了一个恶意程序的漏洞:黑客们可以把恶意程序写到一张普通的图片文件里,人们只要打开看一眼这张看似普通的图片,电脑就会被黑,并将这种隐藏恶意程序命名为Stegosploit。该BUG 来源于可以把信息隐藏到图片中的Steganography 技术。利 用这种技术把代码写进图片像素,然后通过HTML5 的可递交脚本的动态Canvas 元素还原。这个恶意代码本质是图片的代码和 Javascript 脚本的混合,被称之为 IMAJS 。黑客程序可以有很多功能,比如下载和安装间谍软件等。然后把图片上传到网上,当你在浏览器中查看这张图片的时候,恶意程序就会被触发。不过这种代码也不是百分百能让你中招,只能作用于一些安全性较弱的浏览器或网站,并且这种带有恶意程序的图片不会出现在社交网站上。

首页- 公司介绍- 服务项目- 公司动态- 行业资讯- 客户案例- 联系我们

Copyright © 2017 宁波网站建设 版权所有
联系人:饶经理 手机:18627148925 电话:027-82823488 公司地址:武汉市武昌区云鹤大厦17楼1704室
技术支持:肥猫科技