Bezpečnost

Hack přes obrázek

redakce 05.10.2016

Zranitelný grafický formát jpeg2000 byl noční můrou všech bezpečnostních expertů.

Cesta ke zranitelnému počítači je poměrně snadná – stačí mít neaktualizované Windows nebo zranitelné doplňky a pro hackery je průnik do systému hračkou. Naneštěstí ale toto nemusí být tak úplně pravda - Aleksandar Nikolic z Cisco Talos Security teamu objevil v černu tohoto roku zranitelnost ve formátu OpenJPEG. Stačí jen nahrát speciálně upravený obrázek ve formátu JPEG2000 na internet a odeslat oběti odkaz. Nikolic vytvořil explotit a poté na problém upozornil vývojáře OpenJPEG, kteří chybu opravili a před několika dny vydali opravenou verzi s označením 2.1.2, kterou najdete na adrese http://www.openjpeg.org/2016/09/28/OpenJPEG-2.1.2-released. Další podrobnosti najdete na webu The Hacker News na http://thehackernews.com/2016/10/openjpeg-exploit-hack.html.