【ウイルス】人間の目には見えないコードを広告画像に埋め込んで悪質なマルウェアを感染させる「ステガノグラフィー」が発見される(まとめ)

1: 2016/12/12(月) 08:04:34.02 ID:CAP_USER9

人気のウェブサイトに表示されているバナー広告の画像に見た目にはわからないデータ隠蔽技術「ステガノグラフィー」を細工することで、ユーザーのPCの脆弱性に付けこみマルウェアを送り込むというハッキング手法が発見されています。

 

 

no title

このステガノグラフィーを使ったマルウェア感染の仕組みは以下の図で示されています。(1)ユーザーがウェブサイトを訪問し、(2)悪意のあるコードを埋め込んだステガノグラフィーが表示されます。
すると、(3)画像内に埋め込まれたスクリプトが攻撃者のサーバーに侵入したコンピューターの情報を送信、ウェブブラウザのInternet Explorer(IE)とAdobe Flash Playerのセキュリティホールをついて、(4)PCにマルウェアを送り込むというもの。
その後、スパイウェアやトロイの木馬などをダウンロードするようになるそうです。

<全文はソース記事をご覧ください>

http://gigazine.net/news/20161212-stegano-exploit-kit/

以下、反応

10: 2016/12/12(月) 08:09:05.76 ID:7uJ6ncGl0
どうやって実行するんだ

 

14: 2016/12/12(月) 08:11:58.40 ID:2Qatbxfs0

>>10
javascriptの時点で、イベント動作だろうから
ページ表示の動作で動くんじゃねーかな

後はセキュリティソフトでどこまで防いでくれるか

 

12: 2016/12/12(月) 08:10:19.27 ID:GFpwECJ70
一種のサブリミナル効果みたいな?

 

109: 2016/12/12(月) 09:04:13.58 ID:hlgsMSxp0
>>12
アホかw
人の目に見せる為のcodeじゃあねーよ
cpuに実行させる為のcodeだろうがww
それがたまたまというか狙ってというか
画像ファイルの透過色のパレットが入る部分に埋め込んだだけや

 

24: 2016/12/12(月) 08:16:27.44 ID:M0olEr890
画像に埋め込む理由はなに?
ソースに書いておけばいいのでは?

 

33: 2016/12/12(月) 08:20:59.65 ID:pXHVjB3Y0
>>24
サイトを乗っ取った時に元画像とすり替えておけば復旧したあとにも残るかも知れない。見た目判らんし

 

49: 2016/12/12(月) 08:27:56.62 ID:JQTtmgLn0
>>24
広告ならyahooトップにも貼れる

 

27: 2016/12/12(月) 08:17:33.96 ID:dZ6BIaF20

画像ファイルって変わった構造してて、ヘッダー部にパレット位置、画像データ位置が示されてる。それ以外のギャップ位置に何か別のデータを置いとく事も可能なのよね。

20年位前、ミッキーマウスの画像にエミュレータソフトのデータを入れて配布してたヤツがいたな

 

29: 2016/12/12(月) 08:18:36.84 ID:wRiZ2Pza0
目に見える見えないは、何の関係もないっす

 

48: 2016/12/12(月) 08:27:54.07 ID:YyTIsojU0
そもそも、IEに何でPNG内のコードを実行する仕組みがあるのかって話だわな
何か目的があって仕込んでいたモノが悪用されたって事だろ?

 

58: 2016/12/12(月) 08:30:53.86 ID:HvX4qNbi0
>>48
昔、元の画像の一部(局部とか)にGLMASKなどでモザイク処理をかけて、その復元コードをjpgに埋め込む手法があったな

 

67: 2016/12/12(月) 08:37:03.32 ID:We15xDmz0
カスペさんとESETさんが夕方には対応してくれるだろうよ

 

129: 2016/12/12(月) 09:22:22.87 ID:Yp/H5vRw0
画像データなのにそこに仕込まれたスクリプトを
実行してしまうのはブラウザのバグだろ

 

140: 2016/12/12(月) 09:34:49.14 ID:iH0+sORl0

>>129
データ(Not インジェクトコード)を識別するために正規表現でチェックしてたところを
通り抜けるコードの書き方でもあるのだろう

全人類のクラッカーが狙えるから大変だw

 

198: 2016/12/12(月) 11:06:20.79 ID:yZ8T0cjl0
画像表示と同時に画像のコードを読み取って勝手に実行する理屈がわからん
前もって専用ソフトが要るような

 

237: 2016/12/12(月) 12:37:26.59 ID:ZDQ54XVW0
割れ全盛の頃活躍してたなぁ
画像を上下反転させてモノクロすると本体zipが出てくるカラクリなんだけど、間違えると麻原彰晃の写真出てくる罠

 

241: 2016/12/12(月) 12:42:08.25 ID:kaHKKG8F0

DOSコマンド打てなかったっけ?
BATファイルとか経由する必要があったかな。

画像ファイルのキャッシュからBATファイルを生成する事が出来ると単独で行けるのか。

情報を盗んだりするのではなく、嫌がらせをしたくて実行する人がいたら嫌だねえ。。
この手のウイルス生成行為はテロと同意だろうに、もっと厳しくならないもんだろうか。

 

元スレ:http://ai.2ch.sc/test/read.cgi/newsplus/1481497474/

folder

今日のピックアップ・裏ワザ

ピックアップ記事


おすすめ健康食品

※海外製品はLA直送の「サプリンクス」を紹介しております。アマゾン決済も可能で安心です。
注意:アマゾンからの海外商品購入は偽物混入の可能性があるので、できるだけ専門店経由での購入が吉です。

時代はヘム鉄ではなく‥キレート鉄サプリ

ヘム鉄サプリの5~6倍の吸収量での効果も実感しやすいといわれています。

うつや倦怠感の要因ともなり、精神科医なども進めているのがこういったサプリです。

LH編集部調べで現時点で最もお薦めなのが、以下。

スーパーバイオプレックス 鉄 30mg(2段階タイムリリース型)

すばやく浸透&時間差で溶けるタイムリリース鉄サプリ!
タイムリリースとは、体内で時間をかけて吸収されるように加工されたものです。
水溶性ビタミンは一度に大量に摂取しても、使われなかったものはそのまま体の外に排出されてしまいます。吸収されにくいミネラルも同じです。体の中に栄養成分を十分な量、滞在させておくにはタイムリリース型がおすすめであり、本製品その即効性&持続性から大変な人気を誇っています。

グリシン

グリシンは販売商品としては眠り関係となっていますが、

加齢防止があるとの研究結果あり。

【Amazon.co.jp 限定】ファイン グリシン 3000 ハッピーモーニング 30日分(1日1包/30包入) イノシトール ビタミン 配合

公にはしたくない秘薬の一種とお考え下さい。

アシュワガンダなき今

名作記事「アシュワガンダを知っていますか?」という記事で話題にもなった商品「グリコパワープロダクション」、アシュワガンダ使用禁止の今、その代替成分で現在は睡眠後の超回復などに定評があります。

グリコ パワープロダクション エキストラ アミノアシッド 200粒【使用目安 約50日分】

安心と信頼のグリコなので、国内産派のかたは是非!

ブレインパワーのベストチョイス、PS

【スマドラ】おすすめスマートドラッグ比較まとめ!摂取タイミングなども考えてみました」で徹底研究したものの、現在では輸入規制が進み、なかなか手に入りくい現状、しかしPS(ホスファチジルセリン)は昔から国内利用可能で、昔と比べると1/3価格が下がり非常に買いやすくなっています。ブレインパワーの供給に!OneLife ホスファチジルセリン PS 100mg サプリメント(30日分)

DMAEも注目

注目成分DMAEで知的生活を充実させましょう!

特徴として、「アセチルコリン」の生成をサポートし、お仕事、勉強を頑張る方を応援する役割をもっています。”クリア感”が増したとの声が多数であり、ブレインサポート食品の定番の一つです。

【GEARBEST】~12/11日の特選クーポン~

Xiaomiスマホなども、日本正式代理店より安い値段で販売がされています。

商品名 倉庫 クーポンコード クーポン価格(円) 限定回数 終了日 備考
スマホ&周辺商品
Xiaomi Mi Note 10 (CC9 Pro) 108MP Penta Camera Phone Global Version – Green HK
フラッシュセール 47291 円 500 12月31日
oneplus 7T 8+256 sliver HK
GBOP7T256SL 60829 円 150 12月15日
OnePlus 7T Pro 8GB 256GB BLUE HK
GBOP7TP8256 71778 円 200 12月15日
OnePlus 7 Pro 8GB 256GB gray HK
GBOP7PGSBW 65253 円 200 12月15日
OnePlus 7 Pro 8GB RAM 256GB ROM-Blue HK
GBOP7PBSBW 65253 円 200 12月15日
Xiaomi Redmi Note 8T Global Version – Blue HK
GBNOTE8T123 18801 円 100 12月15日
Mi 9T 6+64 Blue HK
GBMI9T501 28534 円 200 12月15日
Mi A3 4+64 blue HK
GBA36402 17475 円 200 12月15日
タブレット&ノートパソコン
Teclast F6 Plus China
フラッシュセール 35391 円 200 12月31日
周辺製品
HUAWEI CP61 Mini Super Charge 27W Wireless Charger for HUAWEI Mate 20 & 30 Pro, iPhone 11, Samsung P10 Pro & S10 – Light Gray China
フラッシュセール 4202 円 100 12月31日
イヤホン
Haylou GT1 Pro HK
34Q94F71FS 2321 円 200 12月31日

 

過去のクーポン一覧・購入方法はこちら

裏技集

LINEを複数端末で使う裏技

Lineの同一アカウントを複数端末で使う裏技!

Line Lite:https://www.apkmirror.com/apk/like-corporation/line-lite

Line Liteをインストール!→「既存のLINEアカウントを他の端末で使用しますか?」をはい

意外に違う!マッチングアプリの性格

マッチングアプリの真実

各サービスが「NO1!」を謳っているマッチングアプリですが、どれも同じと思うことなかれ。それぞれで性格が表れています。今回は主なマッチングアプリ10種を選びました。あなたに会った出会いをしてみるのが良いかと思います。

名称 Pairs タップル誕生 with 東カレデート CROSS ME
年齢層 20~30代 18~24 20代 20~40前半 18歳~20代
知名度 最高峰 高い DaiGo監修 中~低 中~低
目的 真面目系 男はヤリモク? 心理マッチ ハイステ GPSすれ違い
援助度 中(パパ活) ヤリモクも
コスト(男) 3,480 3,900 3400円 6,500 3,800
業者率 中~高
攻略性 ★3 ★3 ★3 ★4 ★5
総合評価 ★4.5 ★4 ★3.5 ★4 ★3.5

 

名称 Omiai マリッシュ ゼクシイ イヴイヴ Dine
年齢層 20~30代 30~40代 20~40代 20~30代 20~30代
知名度 高い 高い 中~高 中~低 中~低
目的 結婚相手 再婚相手 婚活メイン
古臭い
ステマ横行 お見せ選び
援助度 ヤリモク・メシモク
コスト(男) 3,980 2,980 2,592(男女とも) 3,600 6,500
業者率
攻略性 ★4.5 ★3 ★4 ★3 ★4
総合評価 ★4.5 ★4 ★2 ★0 ★3
  • 婚活目的:Omiai・Pairs
  • 恋活目的:タップル・with・CROSS ME
  • パパ活(援助目的):Dine
  • 真面目~パパ活まで手広く:Pairs・CROSS ME

イヴイヴは最低最悪のステマアプリ

イヴイヴは強力なステマアプリであり、最低最悪です。援助交際アプリと言って差支えないと思います。私も正式評価をしていたところ、スポンサー外しの被害に遭いました。

個人的事情ではありますが、正当な評価をしているにもかかわらず、このような行為を行うということは、実際にイヴイヴを推奨しているサイトのほとんどはステマ、嘘サイトであるということです。この点に注目してサイト選別を行えば、より良い婚活ライフが行えることでしょう。

投資・資産形成術

FX必勝のためのEA(自動売買ソフト)

2011年から実稼働している信頼と実績の自動売買投資ツール「Wall street Forex Robot」を、 通常約3万円のところ、9800円の価格でご提供します。 Telegramから@LHofficialへご連絡ください。※完全正規品です

FX世界最高ブローカーはTradeview、これは業界の常識

Tradeviewは完全A-Book(注文を呑まない優良業者)であることがあらゆる検証で確定しており、 加えて手数料についても最大限の優遇を行っています。(「口座タイプと特典」参照) そして万一の際には3.5万ドル(約400万円)の補償。この補償水準は業界平均の約4倍と、世界屈指です。 サブサイト「逆転のFX」では、投資全般に関係する最高レベルの情報を提供してまいります。

口座タイプと特典(MT4に限ります)

  • ILC(Innovative Liquidity Connector):世界最小スプレッド、手数料250円(通常500円)
  • X-Leveledge(スタンダード):高水準スプレッド(手数料80%OFF)、手数料なし

こちらのリンクので入会ください。2つ開設いただいた場合に、最安価格が適用されます。

その他、小ネタなど

ebayはサブスプリクションがとんでもない値段

・OFFICE 365(テスト用途にお使いください)

・Adobe Photoshop CC 2019

・Audials One 2019

ヤフオクのソフト、かれこれ20年規制入らず

ヤフオク

・Microsoft Windows 10 professional 正規

※paypalの方が安いが安全性を期して…?

・ESET INTERNET SECURITY

アカウント分割販売…でしょうか。

テック・ゲーム

PCのマウスの発明者「まあしばらくしたらもっと優れたデバイスが出るやろ」
1: 風吹けば名無し 2019/11/10(日) 04:49:24.10 ID:0zCroDLP0 なお60年経った今もマウス以上のものは出ない模様 以下、反応 129: 大義私 ◆4.wvHoaA3s 2019/11/10(日) 05:23:31.58 ID:X4SoMR1Ua >>1 いっときボールタイプあった サービスエリアとか公共施設にあってかっこよかった   3: 風吹けば名無し 2019/11/10(日) 04:51:01.56 ID:QzCk9BIa0 ↓スマホガイの者   8: 風吹けば名無し 2019/11/10(日) 04:53:49.06 ID:IYjzw3vP0 🖲   16: 風吹けば名無し 2019/11/10(日) 04:56:47.78 ID:oEXnHquGa タッチやと離れたとこは腕動かさなあかんけどマウスやと指クイッで済むからなんだかんだ合理的やわ   18: 風吹けば名無し 2019/11/10(日) 04:57:05.86

続きを読む

【OS】そういえばWindows10から拡張子強制表示になったよな
【レビュー】マウスA-JAZZのi25がつながらない場合の対処法も! 表面積広くでフィット感抜群、さすがAJAZZ!!
【PC】[半角/全角]キー不要に? WindowsのIME切り替えがMac方式に
【PC】Windows7のサポート終了まで後1年強だよ。Win10へ移行してないやつおりゅ?

「PC操作」記事をもっと見る

PC操作 人気記事

【Windows10】特定のフォルダを開くと落ちる(or時間がかかる)現象が発生する場合に試したい方法
【PC】Windowsユーザーのお前らタスクバーどこに表示してる?
【中華タブレット】海外モデルに日本語版Windows10をクリーンインストール(再インストール)する方法
DVDから音声(WAV,MP3)を抽出する超簡単な方法【WonderFox無料版コード有】
【PC】「HDD破壊サービス」をドスパラが開始、送料込みで税込2,160円 自分でやった方が安心?
【ネ申Excel】「Excel方眼紙」は是か非か、否定派と肯定派、止まぬ激論
【OS】Windows 10の10月分パッチで正常起動しない不具合
【フォント】Windows 10の新しいフォントUDデジタル教科書体が見やすいと一部で話題に。これMac超えか?
【プログラム】おまえらが目撃した「絶望的なソースコード」 どんなのある?