Какие типы файлов имеют уязвимость, позволяющую скрыть и запустить исполняемый файл при открытии?
И прежде чем все пойдет "OMG h4xxor !!! Спрячь детей !!!!«Я не спрашиваю как, я просто спрашиваю, какие типы файлов уязвимы.
2 ответа
2
Там нет общего ответа. Во-первых, это, очевидно, зависит от вашей операционной системы. Я предполагаю, что вы спрашиваете о MS Windows, но есть еще много вариантов.
Но что более важно, это зависит от настройки системы. Уязвимы не файлы, а проблема в конфигурации системы, которая открывает определенные файлы с уязвимыми программами (т. Е. Программами, которые поддерживают запуск exe-файла внутри файла). Таким образом, это зависит от того, какое программное обеспечение установлено и настроено для использования для открытия файлов (т. Е. Является обработчиком по умолчанию для расширения / типа файла).
Кроме того, были некоторые уязвимости, когда сама ОС была уязвима для атаки при открытии файла (например, недавняя .Ошибка LNK). Существуют независимые от приложения, используемого для открытия файла, но они являются ошибками безопасности и (должны быть) исправлены сразу после обнаружения.
Таким образом, ваш вопрос в ответ на вопрос не имеет значимого ответа. Может быть, вы могли бы объяснить, что вы ищете?
1
Если ваш вопрос, какие типы файлов могут содержать исполняемый код, вы можете взглянуть на список типов файлов, заблокированных Outlook. Обратите внимание, что этот список далеко не полный, например, если вы изменили настройки безопасности, Microsoft Office может также выполнить произвольный код при открытии документов Office.