用一張圖片，黑客就能黑掉你的電腦

中國有句老話：“你有張良計，我有過牆梯。”在如今，網絡安全環境越來越被人們所重視，黑客們也在想更高的招數來入侵你的電腦。
根據雷鋒網的消息，印度Net-Square公司CEO、網絡安全專家Saumil Shah最近發現了一個惡意程序的BUG：黑客們可以把惡意程序寫到一張普通的圖片文件裏，人們只要打開看一眼這張看似普通的圖片，電腦就會被黑。


Saumil Shah把這種隱藏惡意程序命名為Stegosploit。那麼這個程序的原理是什麼呢？
Saumil Shah介紹説該BUG來源於是一種Steganography技術，這種技術可以把信息隱藏到圖片中，Saumil Shah利用這種概念，把代碼寫進圖片像素，然後通過html5的可遞交腳本的動態Canvas元素還原。

這個惡意代碼本質是圖片的代碼和Javascript腳本的混合，被稱之為IMAJS。黑客可以把代碼寫進JPG或者PNG格式的圖片中，除非把圖片放大仔細查看，否者一般情況下，肉眼很難發現圖片有問題。


黑客在圖片中寫了惡意程序，這個程序可以設計很多功能，比如下載和安裝間諜軟件等。然後把圖片上傳到網上，並把地址告訴你，當你在瀏覽器中查看這張圖片的時候，惡意程序就會被觸發，你的電腦就有可能被黑。
也就是説，如果黑客懂得利用了這個漏洞，那麼在以後的日子裏，圖片文件對我們來説已經不可信任了。

不過這種代碼也不是百分百能讓你中招，他只能作用於一些安全性較弱的瀏覽器或網站，並且這種帶有惡意程序的圖片不會出現在社交網站上，因為像Facebook等大社交網站，在上傳圖片的時候網站都會對其進行檢測，如有問題，則不能上傳。

5月28日，在2015 HITBSecConf 大會上Saumil Shah為大家演示瞭如何在圖片上寫程序並攻擊個人電腦的方法，目前看來這只是一個漏洞，應該很快就會被修復。

具體視頻可自備梯子戳我。

via crazyengineers

本文轉載請註明來源：http://www.leiphone.com/news/201506/ITYGuAmOs7cd26bS.html


資料來源：雷鋒網
作者/編輯：趙悟空