「2008年度「陰険なCコードコンテスト」開始」記事へのコメント

このお題だと

[Anonymous Coward]

>「PPM形式の画像を与えると、その画像の一部が消える(ただし後で復旧可能)」

前回は暗号化ユーティリティの皮を被った悪性プログラムってことだったけど、
今回は何の皮を被ればいいのだろう。

お代の通りだと、ソフトウェアそのものが悪性プログラムにしか見えないのだけど。

Re:このお題だと

[taka2 (14791)]

> 今回は何の皮を被ればいいのだろう。

PDFファイルの文字列の一部を黒塗りで抹消する [srad.jp]ようなソフト(というか操作)じゃないですかね。
PDFの問題は、元々のデータは消えない操作で、消えると信じてたというユーザーの不注意だったわけですが、
今回の想定プログラムでは、ユーザーは消したつもりで、表向きにはちゃんと消えたはずなんだけど、「実は消去前のデータも残ってるよーん」って感じで。

問題は、そういう怪しい動作をコードが入っていることと、ソースを見てもぱっとはわからないようにすることですね。

PPMのフォーマット自体はすごくシンプルだから、見えないデータを紛れ込ませること自体は難しくなさそうです。
テキスト形式なら自由度がすごく高いし。数値間のセパレータにWhitespace [wikipedia.org]方式で情報を入れれば、PPMとして読み込み可能なまま、データ中の自由な位置に自由な情報を入れられます。

バイナリ形式だと…本来のデータの後ろに隠しデータを出力すれば、秘密のデータを紛れ込ませることは可能ですが、
そういう動作をするプログラムをソースコード上で隠すのはなかなか難しそう。