Bu yüzden BT Güvenliğini hiç bilmiyorum, ama bir şey hakkında biraz merak ediyorum. Bir TV şovu izliyordum ve bir noktada bir virüs bir ofise yayılıyor. Virüsün bir videoda kodlandığını ve video oynatıldığında "etkinleştirildiğini" araştırıyorlar. Benim sorum şu, bu mümkün mü? Bu gerçekten olabilir mi? Bir kez daha, BT Güvenliği veya video kodlama/kodeklere hiç aşina değilim, bu yüzden cehaletimi affedin.
DÜZENLE:
Tüm cevaplarınız için teşekkürler. Çok ilginç ve anlayışlıydılar. İlgileniyorsanız, başvurudaki gösteri White Collar 3.Sezon 7.
Evet, bu mümkün.
Kötü amaçlı yazılım muhtemelen videonun kendisine gömülmez, ancak video dosyası kod yürütmesi için codec bileşenindeki veya ortam yürütücüsündeki bir güvenlik açığından yararlanmak için özel olarak hazırlanır. Daha sonra istismar bir dosyayı indirir ve çalıştırır, makineye bulaşır.
Bu tür istismarlar popüler belge biçimleri arasında yaygındır, ör. PDF. Onların çoğalması onları istismar yazarları için iyi bir hedef haline getiriyor, çünkü insanlar onları çok kullanıyor ve güvenli olduklarını varsayıyorlar. Günün sonunda, yürütülebilir kod çalıştıran bir uygulama bir noktada yer aldığından, herhangi bir dosya türü potansiyel olarak bir istismar içerebilir.
Bunun gibi istismarlar genellikle arabellek taşması saldırıları olup, arabellek normal bellek aralığının dışındaki veri yapılarının üzerine yazarak kontrol akışını değiştirir.
Daha fazla bilgi:
h-online (Almanca yayıncı) üzerinde bunun gerçek hayattan bir örneği oldukça hoş bir play-play var. Bu durumda, videoyu görüntülemeye çalışan bilgisayara bulaşmak için birkaç farklı saldırı içeren amaçlı bir flash video
@ Polynomial'ın arabellek taşması olasılığının yanı sıra, "video dosyası" aslında bir truva atı yürütülebilir olabilir. İşte basit bir örnek:
"movie.avi .exe"
Kullanıcıya, bir video dosyasını tıkladıkları ve normalde olduğu gibi video oynatıcılarında açıldığı anlaşılıyor. Bunun yerine, truva atını çalıştırmak için kandırıldılar.
Eklemek için düzenle: Bu, soru başlığınızın tersidir. Bir videoda kodlanmış bir virüs yerine bir video bir virüsde kodlanır.
Bir jpeg ayrıştırıcısını düzeltmek için bir düzeltme ekini tanımlayan bu pencerenin bülteni öğesine bir göz atın (bir jpeg görüntüsünü izleyerek bulaşmış).
Yani, kesinlikle mümkündür. Sadece özel bir kod çalıştırmak için bir delik bulmak meselesidir. Bu genellikle bir çeşit arabellek taşması ile yapılır (bakınız örneğin burada ).
Virüsler çalıştırabilen diğer birçok oyuncu var, bazı TV'ler bazen korsan kutularını çıkarmak için yapılan DVB-T karasal veya DVB-S uydu sinyali yoluyla enjekte edilebilen tam komut dosyası kullanıyor.
Gördüğünüz gibi, sadece video formatlarını hackleyerek geçimini sağlayabilirsiniz. Birçoğunun ciddi delikleri var, en tehlikeli olanı VLC ve en güvenli Ana Konsept.
Gördüğünüz şovun gerçek olması gerekmiyor, bunu ana konseptte gerçekleştirmek için aslında bazı formatlarda daha önce hatalar vardı, ancak Adobe oynatıcıda otomatik güncelleme olduğundan, sorun şu anda 5 yıl öncesine göre çok daha iyi, şov çekildiğinde
Evet mümkün. Video oynatıcı, bir arabellek taşması yoluyla kullanılabilecek bir güvenlik açığına sahip olabilir.
Bilgisayar korsanı tarafından oluşturulan video dosyası söz konusu video oynatıcıda oynatıldığında, oynatıcı askıda kalır ve bağlantı Ana Bilgisayar'a aktarılır ve bilgisayar korsanı internete her bağlandığınızda sisteminize uzaktan erişebilir.
Aslında, bu sadece mümkün değil, aynı zamanda "vahşi doğada" var olduğunu da doğrulayabilirim.
Kısa süre önce, kendi kendine ayıklanan/yürüten bir virüs içeren .mp4 biçiminde bir "tv şovu" indirdim. Oynadığımda (VLC ile), kırıldı ve AV'm bir uyarı verdi. Neyse ki, AV'm araya girdi ve "kötü" öldürdü, ancak ancak kendi kendine ayıklandıktan (ve yürütmeye çalıştıktan sonra).
Sonradan .mp4'ün yeniden indirilmesi taraması gömülü bir self-x'i gösterdi (ve öldürdü).