中國(guó)有句老話:“你有張良計(jì),我有過(guò)墻梯。”在如今,網(wǎng)絡(luò)安全環(huán)境越來(lái)越被人們所重視,黑客們也在想更高的招數(shù)來(lái)入侵你的電腦。
根據(jù)雷鋒網(wǎng)的消息,印度Net-Square公司CEO、網(wǎng)絡(luò)安全專家Saumil Shah最近發(fā)現(xiàn)了一個(gè)惡意程序的BUG:黑客們可以把惡意程序?qū)懙揭粡埰胀ǖ膱D片文件里,人們只要打開(kāi)看一眼這張看似普通的圖片,電腦就會(huì)被黑。
Saumil Shah把這種隱藏惡意程序命名為Stegosploit。那么這個(gè)程序的原理是什么呢?
Saumil Shah介紹說(shuō)該BUG來(lái)源于是一種Steganography技術(shù),這種技術(shù)可以把信息隱藏到圖片中,Saumil Shah利用這種概念,把代碼寫(xiě)進(jìn)圖片像素,然后通過(guò)html5的可遞交腳本的動(dòng)態(tài)Canvas元素還原。
這個(gè)惡意代碼本質(zhì)是圖片的代碼和Javascript腳本的混合,被稱之為IMAJS。黑客可以把代碼寫(xiě)進(jìn)JPG或者PNG格式的圖片中,除非把圖片放大仔細(xì)查看,否者一般情況下,肉眼很難發(fā)現(xiàn)圖片有問(wèn)題。
黑客在圖片中寫(xiě)了惡意程序,這個(gè)程序可以設(shè)計(jì)很多功能,比如下載和安裝間諜軟件等。然后把圖片上傳到網(wǎng)上,并把地址告訴你,當(dāng)你在瀏覽器中查看這張圖片的時(shí)候,惡意程序就會(huì)被觸發(fā),你的電腦就有可能被黑。
也就是說(shuō),如果黑客懂得利用了這個(gè)漏洞,那么在以后的日子里,圖片文件對(duì)我們來(lái)說(shuō)已經(jīng)不可信任了。
不過(guò)這種代碼也不是百分百能讓你中招,他只能作用于一些安全性較弱的瀏覽器或網(wǎng)站,并且這種帶有惡意程序的圖片不會(huì)出現(xiàn)在社交網(wǎng)站上,因?yàn)橄馞acebook等大社交網(wǎng)站,在上傳圖片的時(shí)候網(wǎng)站都會(huì)對(duì)其進(jìn)行檢測(cè),如有問(wèn)題,則不能上傳。
5月28日,在2015 HITBSecConf 大會(huì)上Saumil Shah為大家演示了如何在圖片上寫(xiě)程序并攻擊個(gè)人電腦的方法,目前看來(lái)這只是一個(gè)漏洞,應(yīng)該很快就會(huì)被修復(fù)。
8月8日消息,據(jù)彭博社報(bào)道,中國(guó)有數(shù)百家初創(chuàng)企業(yè)押注于電動(dòng)汽車革命,在蔚來(lái)資本(NIO Capital)看來(lái),在一個(gè)需要大量技術(shù)投資的行業(yè)里,將只有1%的初創(chuàng)企業(yè)能夠存活下去。該風(fēng)險(xiǎn)投資基金的管理合伙人朱巖稱,他們對(duì)
關(guān)鍵字: 電動(dòng)汽車 真心話近日消息,飽受爭(zhēng)議的電動(dòng)車廠商特斯拉發(fā)布了第二季度財(cái)報(bào),這份財(cái)報(bào)被外界看作是特斯拉歷史上最重要的一份財(cái)報(bào),因?yàn)樵趥涫軤?zhēng)議后,特斯拉能否讓市場(chǎng)相信其能夠真正實(shí)現(xiàn)向大型汽車生產(chǎn)商成功轉(zhuǎn)型的目標(biāo)。財(cái)報(bào)顯示,
關(guān)鍵字: 特斯拉 電動(dòng)汽車 真心話 馬斯克近日,一段2014年雷軍在一刻公益演講的視頻曝光。在演講中,雷軍表示,上大學(xué)最重要的不是考試,而是學(xué)會(huì)怎么學(xué)習(xí)。雷軍自曝“秘密”稱:“我覺(jué)得大學(xué)考試不是最重要的,這是我有幸在大學(xué)一年...
關(guān)鍵字: 學(xué)習(xí) 真心話 雷軍 考試