Изображения в Twitter можно использовать для сокрытия файлов ZIP и MP3

Чт 18 Март 2021 09:30

Исследователь безопасности Дэвид Бьюкенен (David Buchanan) рассказал о методе, с помощью которого можно скрыть до трех мегабайт данных внутри изображений в социальной сети Twitter. В ходе своей демонстрации специалист показал, как можно внедрить аудиофайлы в формате MP3 и архивы в формате ZIP в PNG-изображения.

Хотя прикрепленные PNG-файлы, опубликованные в Twitter, представляют собой настоящие изображения при предварительном просмотре, простой загрузки и изменения их расширения было достаточно для получения разного содержимого из одного и того же файла.

Исследователь опубликовал исходный код для создания подобных файлов, получивших название tweetable-polyglot-png, на платформе GitHub.

Как пояснил эксперт, Twitter сжимает изображения большую часть времени, но в некоторых случаях этого не происходит. Платформа также пытается удалить все лишние метаданные, чтобы любые существующие методы «polyglot file» не работали. Новый способ, который обнаружил исследователь, заключается в том, что можно добавлять данные в конец потока «DEFLATE» (часть файла, в котором хранятся сжатые данные пикселей), и Twitter не будет их удалять.

Хотя способы скрытия данных в изображениях не являются чем-то новым, тот факт, что такие изображения могут размещаться на популярном web-сайте и не подвергаться проверке, открывает возможность для злоупотреблений со стороны злоумышленников. Киберпреступники часто используют подобные методы, поскольку они позволяют им скрывать вредоносные команды, полезную нагрузку и другой контент в обычных файлах.

Как предполагает Бьюкенен, его метод может быть не особенно полезен, поскольку другие способы сокрытия данных являются более надежными и простыми. Однако вполне возможно, что продемонстрированный экспертом способ может быть использован вредоносными программами для упрощения командных и управляющих действий C&C-сервера.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 15 лет 135 дней 16 часов 48 минут 30 секунд
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.