压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

印度Net-Square公司CEO和網(wǎng)絡(luò)安全專家Saumil Shah發(fā)現(xiàn)了一種新的黑客攻擊模式，黑客把惡意程序?qū)懙揭粡埰胀ǖ膱D片文件里，人們只要打開看一眼這張看似普通的圖片，電腦就會(huì)被黑客攻擊。

Saumil Shah把這種惡意程序命名為“Stegosploit”。“Stegosploit” 這個(gè)名字的靈感來自隱寫術(shù)（Steganography），隱寫術(shù)可以隱瞞信息隱藏到圖片中。Saumil?Shah利用Steganography成功地把惡意JavaScript代碼寫進(jìn)JPG或者PNG圖片中，然后通過html5的可遞交腳本的動(dòng)態(tài)Canvas元素還原。?

這個(gè)惡意代碼本質(zhì)是圖片的代碼和Javascript腳本的混合，被稱之為IMAJS。黑客可以把代碼寫進(jìn)JPG或者PNG格式的圖片中，除非把圖片放大仔細(xì)查看，否者一般情況下，肉眼很難發(fā)現(xiàn)圖片有問題。

黑客在圖片中寫了惡意程序，這個(gè)程序可以設(shè)計(jì)很多功能，比如下載和安裝間諜軟件等。然后把圖片上傳到網(wǎng)上，并把地址告訴你，當(dāng)你在瀏覽器中查看這張圖片的時(shí)候，惡意程序就會(huì)被觸發(fā)，你的電腦就有可能被黑。

也就是說，如果這個(gè)漏洞被利用，那么在以后的日子里，圖片文件對(duì)我們來說已經(jīng)不可信任了。

不過這種代碼也不是百分百能讓你中招，他只能作用于一些安全性較弱的瀏覽器或網(wǎng)站，并且這種帶有惡意程序的圖片不會(huì)出現(xiàn)在社交網(wǎng)站上，因?yàn)橄馞acebook等大社交網(wǎng)站，在上傳圖片的時(shí)候網(wǎng)站都會(huì)對(duì)其進(jìn)行檢測(cè)，如有問題，則不能上傳。

5月28日，在2015?HITBSecConf?大會(huì)上Saumil?Shah為大家演示了如何在圖片中嵌入惡意程序并攻擊個(gè)人電腦的方法，目前看來這只是一個(gè)漏洞，應(yīng)該很快就會(huì)被修復(fù)。