أطلق منتدى تورايز 2025 السياحي العالمي في السعودية، الخميس، مبادرة التأشيرة عبر الملف الشخصي، الأولى من نوعها على مستوى العالم، والتي تهدف إلى...
رئيس مجلس الإدارة : د. خالد بن ثاني آل ثاني
رئيس التحرير: جابر سالم الحرمي
مساحة إعلانية
مساحة إعلانية
علوم وتكنولوجيا
856
نشر البرمجيات الضارة عن طريق الصور أصبح ممكناً
31 مايو 2015 , 11:10م
القاهرة – بوابة الشرق
كشف الباحث الأمني سوميل شاه، عن طريقة جديدة لنشر البرمجيات الضارة عبر الصور وذلك خلال مؤتمر Hack In The Box، الذي أقيم في أمستردام في الفترة الممتدة من 26 مايو إلى 29 مايو 2015.
وتطرق الباحث إلى أداة Stegosploit التي تسمح بتشفير برمجية خبيثة مباشرة داخل صورة من نوع JPEG أو PNG، ثم نشرها على صفحات الإنترنت، حيث وبمجرد أن تعرض الصورة على متصفح المستخدم حتى يتم استخراج البرمجية الضارة تلقائيا وتشغيلها.
وأوضح سوميل شاه بأن إيجابيات هذه الطريقة بالنسبة للقراصنة تتمثل في أن البرمجية الضارة تبقى غير مرئية بشكل تام، حيث أن الصورة تبدو طبيعية عند مشاهدتها بالعين المجردة، كما لا يمكن للمضادات الفيروسية اكتشافها باعتبار أن طريقة فحصها للملفات لا يمكن أن تصل إلى درجة فحص كل نقطة من الصورة.
ويتم إدراج البرمجية الضارة في الصورة باستعمال طريقة ستيغانوغرافي، وهي طريقة تسمح في الأصل بإخفاء رسالة داخل أخرى، وفي هذه الحالة يتم تقسيم بيانات البرمجية الضارة إلى أجزاء صغيرة جدا ثم توزيعها داخل الصورة دون التأثير على المظهر العام لها، ويعتمد القراصنة على HTML5 Canvas وهو أحد عناصر HTML الذي يسمح باستخدام جافا سكريبت من أجل معالجة الصور على صفحات الإنترنت.
وقام الباحث الأمني بعرض نماذج عن القرصنة باستخدام هذه الطريقة بواسطة متصفحي إنترنت إكسبلورر وفايرفوكس، غير أنه أكد أن الأداة تعمل كذلك مع جوجل كروم وسفاري.
وتوقع سوميل أن تنتشر هذه الطريقة خلال الفترة القادمة، مشيرا إلى أنها قد تكون مستعملة حاليا من طرف بعض القراصنة.
يذكر أن عملية نشر البرمجيات الضارة عبر الصور من خلال هذه الطريقة لها حدود، حيث أن نشرها عبر مواقع مثل فليكر وجوجل لا يمكن أن ينجح باعتبار أن هذه المواقع تقوم بإعادة تشفير الصور قبل عرضها ما يسمح بالتخلص من البرمجية الضارة.
اقرأ أيضاً
أخبار ذات صلة
مساحة إعلانية
مساحة إعلانية
الأكثر مشاهدة
تُمنح خلال دقائق.. السعودية تطلق أول تأشيرة من نوعها عالميًا
وقود تؤكد: لن يتم تقديم خدمة التزود بالوقود لهذه الفئة
دعت شركة قطر للوقود وقود عملاءها إلى ضرورة الالتزام بالمسارات المخصصة عند التزود بالوقود، مؤكدةً أنها لن تقدم الخدمةللمتجاوزين. وفي بيان نشرته عبر...
سفير مصر بالدوحة: مشروع قطري جديد بالسويس الأول من نوعه في أفريقيا والشرق الأوسط
كشف السفير المصري لدى قطر وليد الفقي عن تفاصيل اتفاقيات استثمارية قطرية جديدة في مصر سيتم توقيعها خلال شهر ديسمبر المقبل. وقال السفير،...
هل أخرج الكوبون من كم الثوب؟.. جدل في قطر بسبب فيديو للسحب على سيارة ومطالبات بتدخل وزارة التجارة
أثار مقطع فيديو متداول على منصة إكس حالة من الجدل بعد ظهور شخص يُجري سحبًا للفوز بجائزة قيل إنها سيارة مقدمة من إحدى...
مساحة إعلانية
مساحة إعلانية
الشرق الإقتصادي
وزير الدولة لشؤون التجارة الخارجية يجتمع مع وزير خارجية غانا
اجتمع سعادة الدكتور أحمد بن محمد السيد وزير الدولة لشؤون التجارة الخارجية، اليوم، مع سعادة السيد صامويل أكودزيتو أبلاكوا وزير خارجية جمهورية غانا،...
مجموعة Ooredoo تطلق طرحاً عالمياً ثانوياً مسوّقاً بالكامل لأسهمها المملوكة لجهاز أبو ظبي للاستثمار
أعلنت مجموعة أريدُ Ooredoo (شركة مساهمة قطرية عامة) اليوم، عن إطلاق طرح ثانوي عالمي لأسهم عادية في الشركة، وسيتم طرح الأسهم من قبل...
استقرار الذهب مع صعود الدولار وترقب بيانات اقتصادية أميركية
استقرت أسعار الذهب اليوم الاثنين، مدعومة بتعافي الدولار، في وقت يترقب فيه المستثمرون سلسلة من البيانات الأميركية المرتقبة هذا الأسبوع، والتي قد توضح...
مؤشر بورصة قطر يغلق تداولاته منخفضا
أغلق مؤشر بورصة قطر تداولاته، اليوم، منخفضا بواقع 46.30 نقطة، أي بنسبة 0.43 في المئة، ليصل إلى مستوى 10800.54 نقطة. وتم خلال الجلسة...
مساحة إعلانية
حمل تطبيق الشرق
تابع الأخبار المحلية والعالمية من خلال تطبيقات الجوال المتاحة على متجر جوجل ومتجر آبل
آخر المقالات
-
ملتقى التنمية الوطنية.. حوار بنّاء بين الحكومة والمجتمع
رأي الشرق
-
حماية أموال المودعين من الهجمات الإلكترونية
عبدالعزيز الحمادي
-
ظاهرة ترجمة الدراسات الإسلامية للعربية رائعة.. ولكن!
د. محمد عبدالله المطر
-
القضية الكردية بين تركيا وسوريا والولايات المتحدة
البروفيسور د. أحمد أويصال
الأكثر رواجاً
- 1 بالفيديو.. وزير الصحة يكشف عن تطبيق نظام التأمين الصحي العام القادم 2026
أعلن سعادة السيد منصور بن إبراهيم آل محمود وزير الصحة العامة عن وجود حلول جذرية لتأخر المواعيد، مع تطبيق نظام التأمين الصحي العام...
- 2 زيادة التوظيف بالقطاعين الحكومي والخاص
كشفت الهيئة العامة للتقاعد والتأمينات الاجتماعية، عن ارتفاع أعداد المؤمن عليهم بالدولة مع نهاية سبتمبر الماضي، حيث وصل العدد الإجمالي إلى 90.300 شخص...
- 3 تحذير من أمطار رعدية ورياح قوية وأمواج عالية في عرض البحر
حذرت إدارة الأرصاد الجوية من أمطار رعدية متوقعة مصحوبة برياح قوية وأمواج عالية في عرض البحر .. وتوقعت أن يصاحب الطقس على الساحل...