-
-
利用“五十度灰”将恶意代码隐藏在PDF文档中
-
发表于:
2015-3-5 09:53
1751
-
新闻链接：http://netsecurity.51cto.com/art/201503/467242.htm
新闻时间：2015-03-04
新闻正文：
黑客可以利用黑白灰度级图片的形式把恶意代码隐藏在PDF文档中，并躲开防病毒程序的检测，然后在文档阅读器打开这个PDF文档时，恶意代码得以执行。
丹麦的一位安全人员发现，通过有损图片压缩软件，如JPXDecode或DCTDecode，可以把恶意代码嵌入到PDF文档中，而防病毒软件或PDF验证工具通常会忽略这些压缩工具压缩的数据。
有损压缩只对图片有效，对代码无效，因此安全软件会认为有损压缩后的数据无法包含恶意代码。但这名丹麦的研究人员奥瓦里已经证明，用有损压缩软件压缩的JPEG图片可以隐藏恶意代码，而且彩色的JPEG图片的确会丢失数据破坏代码，但高质量的灰度级黑白JPEG图片则可成功避免代码损失。
奥瓦里已经开发出一个概念性验证程序，并把一段JavaScript代码以灰度级图片的形式嵌入到一个PDF文档中，并确保在文档被打开时执行代码。
利用“五十度灰”将恶意代码隐藏在PDF文档中
安全牛评：尽管这本身算不上文档产品的安全缺陷，但使用DCTDecode的这种恶意使用方法却不应该被业界所忽略。为了最大程度的保证用户安全，PDF阅读器应该禁止类似的二进制数据对象，并且对其他JPEG图片中的数据格式进行重新检测。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
