「exifヘッダ内に命令を埋め込むことで身を隠すマルウェア」記事へのコメント

馬鹿馬鹿しい

[Anonymous Coward]

どう見ても元ネタは釣り広告でしょう。
わざわざJPEGにコードを分離する必要など全くない。
しかもEXIFって。小学生ハカーが夏休みに思いつくレベル。

Re:

[Anonymous Coward]

ごめんぼくもそう感じた。
記事内にも/eの危険性に言及している通り、割と常識。

画像に隠すってのは確かにアレゲっぽいけど。
そもそも「バックドアの第1のパーツ」ってのをどうやって実行させんのか言及してないのが逆アレゲ。ナンセンスじゃないのって思うのよねぇ

Re:

[hahahash (41409)]

まあ、実質的には、
こういう攻撃方法がありえる！　俺達は対応した！　だから俺達のセキュリティソフトを買おうよ！
ってことだろうな－、とは思うけどさ。

それでも『マルウェアに感染している』という状況に『気づかせない』。
ってのはマルウェアの機能としては結構重要な部分なので、
EXIFにコードの一部を隠すとか、そういうアプローチそのものは、
そこまでバカにしたもんでもないと思う。

任意の文字列を実行します。みたいなコードをあからさまに書いたら、
そんなものはあっという間に見つかって駆除されるわけで。
『第一のパーツ』は攻撃用のjpegを食わせなければ怪しい挙動をしないわけだし、
まあ、下手なセキュリティソフトだったら、スルーしちゃうかもしれないし。

Re:馬鹿馬鹿しい

[ma_kon2 (9679)]

高度になれば，もっと恐ろしいものが出来そうに思えるけど，
高度になればなるほど発症させるための条件がそろいにくそうですね。
だいたい，コレだってどんな条件で発症するのかわかんないし。

も少しシンプルな方が効果があって良いと思うんですけどねえ。

Re:馬鹿馬鹿しい

[digoh (17917)]

これはexifに最初から意図されたcodeが入ってると思うからバカっぽいのであって、
任意のjpegファイルのexifを読み取っては実行チャレンジするウイルスが産まれる徴候なのですよ！
つまり、jpegを喰い代謝し増殖するネット生命体が産まれようとしているのです！

#増殖機能はカケラすら持ってないだろう、exifじゃなくていいだろ、というツッコミに全く耐えられなくて死ぬ

##とある種類のexif情報を持ってる時だけ実行されるマルウェアとかあったら怖い……かなぁ

Re:馬鹿馬鹿しい

[ma_kon2 (9679)]

まあ，そういう「お楽しみ」にも欠けるよーな。
ガチでこれが「I made it!」つーんだったら，何がしたかったんだろう。

まさか，マッチポンプじゃあるまいな…（ありがちでヤダ）