Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Da li svaka datoteka teoretski može biti opasna?

[es] :: Zaštita :: Da li svaka datoteka teoretski može biti opasna?

[ Pregleda: 2254 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

R A V E N
Mirza Beglerović Raven
Tuzla

Član broj: 36142
Poruke: 1629
89.146.171.156

Sajt: NietzscheSource.Org


+101 Profil

icon Da li svaka datoteka teoretski može biti opasna?31.07.2015. u 21:54 - pre 105 meseci
Da li?
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Da li svaka datoteka teoretski može biti opasna?01.08.2015. u 11:25 - pre 105 meseci
Može, recimo u jednom mp4 fajlu bude "One man, one jar" i ti se duhovno uznemiriš i noću ne možeš da spavaš.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

sjaker

Član broj: 329164
Poruke: 173
87.116.155.*



+58 Profil

icon Re: Da li svaka datoteka teoretski može biti opasna?01.08.2015. u 12:53 - pre 105 meseci
predji na linux pa ces ti biti jedini koji je opasan po sistem, mani datoteke :)
 
Odgovor na temu

Burgos
Nemanja Borić
Amazon Web Services
Berlin

Član broj: 12484
Poruke: 1947
45.56.148.*

Sajt: stackoverflow.com/users/1..


+480 Profil

icon Re: Da li svaka datoteka teoretski može biti opasna?01.08.2015. u 13:59 - pre 105 meseci
Da, nažalost može. Ne zbog same datoteke, već zbog propusta u sistemu koji čitaju te datoteke. Najgluplji primer - recimo da na računaru imaš instaliran Notepad koji čita celu datoteku u memoriju, i pritom prepiše sadržaj kritičnih memorijskih lokacija. Zlonamerni korisnik, znajući da ti imaš (ili samo pretpostavljajući da ti imaš) može sastaviti takvu datoteku da pomoću pristupa kritičnim lokacijama dođe do pristupa današnjem računara.

Na većini operativnih sistema danas postoji niz bezbednosnih mera da se ovakvi napadi umanje ili onesposobe, ali ništa nije bezbedno:

http://blog.trendmicro.com/tre...enders-android-devices-silent/

Citat:
The vulnerability lies in the mediaserver service, which is used by Android to index media files that are located on the Android device. This service cannot correctly process a malformed video file using the Matroska container (usually with the .mkv extension). When the process opens a malformed MKV file, the service may crash (and with it, the rest of the operating system).

The vulnerability is caused by an integer overflow when the mediaserver service parses an MKV file. It reads memory out of buffer or writes data to NULL address when parsing audio data. The source code below – found in the frameworks/av/media/libstagefright/matroska/MatroskaExtractor.cpp file – shows the vulnerability in detail:

Jul 29. 2015.
 
Odgovor na temu

[es] :: Zaštita :: Da li svaka datoteka teoretski može biti opasna?

[ Pregleda: 2254 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.