Cẩn thận trúng mã độc khi xem hình ảnh trên Twitter (phần 1)

www.tuoitre.vn -   18/03/2021 12:00:00 86

Một chuyên gia an ninh mạng vừa khiến giới bảo mật xôn xao khi tiết lộ tương đối chi tiết phương pháp ẩn tới 3MB dữ liệu bên trong một hình ảnh trên nền tảng mạng xã hội Twitter.

Cẩn thận trúng mã độc khi xem hình ảnh trên Twitter (phần 1)

Cụ thể hơn, trong thử nghiệm của mình, nhà nghiên cứu này đã cho thấy cả tệp âm thanh MP3 cũng như tệp nén ZIP có thể được ẩn trong hình ảnh PNG lưu trữ trên Twitter.

Trên thực tế, kỹ thuật ẩn dữ liệu không phải hình ảnh trong một hình ảnh (steganography) không phải là điều gì đó quá mới lạ. Nhưng việc hình ảnh có thể được lưu trữ trên một nền tảng phổ biến, sở hữu lượng người truy cập thường xuyên cực kỳ đông đảo như Twitter sẽ dẫn tới khả năng chúng bị lạm dụng bởi kẻ xấu để thực hiện các hành vi động hại là rất cao.

Bức ảnh có thể “hát”

Phát hiện gây được nhiều sự chú ý trên là của một chuyên gia an ninh mạng kiêm lập trình viên có tên David Buchanan. Vị chuyên gia này đã dùng chính tài khoản Twitter cá nhân để đăng tải thông tin mà mình tìm ra, trong đó đính kèm một hình ảnh ví dụ có tệp nén ZIP và tệp MP3 ẩn bên trong.

Mặc dù các tệp PNG đính kèm được lưu trữ trên Twitter đại diện cho hình ảnh hợp lệ khi được xem trước, nhưng về cơ bản, chỉ cần tải xuống và thay đổi phần mở rộng tệp của chúng là đủ để có được nội dung khác nhau từ cùng một tệp duy nhất.

Hình ảnh 6 KB mà David Buchanan đăng tải trong bài tweet của mình chứa một tệp ZIP toàn phần. Tệp ZIP lại này chứa mã nguồn của Buchanan. Đặc biệt, bất kỳ ai cũng có thể sử dụng mã nguồn này để “đóng gói” các nội dung bất kỳ vào một hình ảnh PNG.

Đối với những người thích cách tiếp cận ít phải “động tay động chân” hơn một chút, Buchanan cũng đã cung cấp công khai mã nguồn để tạo ra cái mà ông gọi là tệp tweetable-polyglot-png trên GitHub.

Trong một ví dụ khác cũng được đăng tải lên Twitter, Buchanan đã tweet một hình ảnh có thể phát ra âm thanh theo đúng nghĩa đen.

"Bạn chỉ cần download tệp này, đổi phần mở rộng trong tên tệp thành .mp3, và bật nó trong VLC để thấy ‘điều kỳ diệu’. (Lưu ý: hãy đảm bảo bạn download phiên bản độ phân giải đầy đủ của tệp, phải là 2048x2048px)", nhà nghiên cứu cho biết.

Mời đọc phần tiếp theo TẠI ĐÂY

Theo The Hacker News

 

TIN CÙNG CHUYÊN MỤC

Cập nhật ngay máy tính Windows ngay lập ...

15/10/2021 08:00:00 15
Microsoft đã tung ra các bản vá bảo mật cho tổng cộng 71 lỗ hổng trong Microsoft Windows và các phần...

Kaspersky trao đổi về sự chuyển dịch của...

14/10/2021 08:00:00 106
Sự kiện Cybersecurity Weekend lần thứ 7 do Kaspersky tổ chức tập trung thảo luận chi tiết về thái độ...

Apple khẩn cấp phát hành bản vá lỗi cho ...

12/10/2021 08:00:00 79
Hôm thứ Hai, Apple đã phát hành một bản cập nhật bảo mật cho iOS và iPad để giải quyết một lỗ hổng n...

3 chiêu trò lừa đảo tinh vi trên mạng xã...

11/10/2021 08:00:00 72
Ngày nay, những kẻ lừa đảo ngày càng phát triển một cách tinh vi. Dưới đây là một số chiến thuật mới...

Apple yêu cầu tất cả các ứng dụng cho ph...

08/10/2021 08:00:00 100
Apple cho biết, tất cả các ứng dụng iOS, iPadOS và macOS của bên thứ ba cho phép người dùng tạo tài ...

150 triệu người dùng của Google đã được ...

06/10/2021 02:00:00 164
Google đã công bố kế hoạch tự động đăng ký khoảng 150 triệu người dùng vào chương trình xác thực hai...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ