Uwaga na pliki GIF - mogą być niebezpieczne!
W jednym z popularnych serwisów bezpłatnie udostępniających miejsce na zdjęcia i grafikę, wykryto plik graficzny typu gif, zawierający złośliwy kod napisany w języku php - donosi serwis ZDNet.
"Kod dołączono na końcu normalnego pliku graficznego wielkości 1x1 piksela, który pomyślnie przeszedł test bezpieczeństwa. (...) To sprytny sposób na przekazanie kodu exploita innym, bez wzbudzania podejrzeń systemów antywłamaniowych." - możemy wyczytać na blogu Sans Institute's Internet Storm Center - na który powołuje się ZDNet.
Należy podkreślić istotę problemu. Język PHP wykorzystuje się najczęsciej do tworzenia dynamicznych serwisów internetowych i w taki też sposób wyświetlana jest grafika w serwisach przechowujących zdjęcia/obrazki. Jest generowana dynamicznie. Dlatego, gdy "zawirusowany" plik graficzny zacznie się ładować w oknie przeglądarki użytkownika, ukryty kod zostanie wykonany, powodując określone działanie, przewidziane przez autora intruza.
Warto przeczytać:
01-07-2007, 13:37
odpowiedz
26-06-2007, 08:27
odpowiedz
26-06-2007, 02:58
odpowiedz
25-06-2007, 21:08
odpowiedz
25-06-2007, 19:32
odpowiedz
- Zobacz pozostałe
Polecamy
-
-
-
-
Unlocker 1.8.9Aplikacja umożliwiająca operacje na zablokowanych plikach i folderach
-
-
-
-
-
Zobacz wszystkie (12) 
Śledź przez RSS
Poprzedni
Pobieranie danych...
