Sei qui
Home > Smartphone > Twitter, ecco come nascondere altri contenuti nelle immagini

Twitter, ecco come nascondere altri contenuti nelle immagini

Come riportato dai colleghi di Bleeping Computer, il ricercatore David Buchanan ha recentemente scoperto il modo di nascondere fino a tre MB di dati all’interno di un’immagine su Twitter, dimostrandone il funzionamento inserendo all’interno di un PNG sia un file audio MP3 che un archivio ZIP. Accedere al contenuto “nascosto” è piuttosto semplice, dato che basta scaricare l’immagine e cambiarne l’estensione.

Buchanan ha anche fornire il codice sorgente per realizzare quelli che ha definito file tweetable-polyglot-png su GitHub. Il ricercatore ha spiegato che, solitamente, Twitter comprime le immagini e tenta di rimuovere tutti i metadati non essenziali, ma è sufficiente aggiungere ulteriori dati al termine dello stream “DEFLATE” per evitare questo problema.

Spesso tecniche di questo tipo vengono utilizzate da malintenzionati per nascondere comandi dannosi, payload ed altri contenuti potenzialmente pericolosi all’interno di file apparentemente innocui, come le immagini. Proprio per questo motivo, Twitter dovrebbe effettuare diversi controlli aggiuntivi per non permettere simili comportamenti.

[…] LEGGI ARTICOLO COMPLETO

Spiderluca
Classe 1977, studi Giuridici ed Informatici. Appassionato di tecnologia e del web fin dai primi anni 90, ha lavorato con i computer per oltre vent'anni ed ancora oggi non smette mai di voler imparare qualcosa di nuovo. Webmaster, tecnico informatico, un passato in HP e titolare di alcuni siti e-commerce italiani.
Top