Гугл заблокировал загрузку JPG? Первый раз такое встречаю. Разве в жпг бывают вирусы? Что за фигня?
Аноним 06/02/24 Втр 06:15:02 #1 №299871844
Гугл заблокировал загрузку JPG? Первый раз такое встречаю. Разве в жпг бывают вирусы? Что за фигня?
Да, гугли Rarjpeg — JPEG с вшитым RAR-файлом.
спасибо
Можно вшить. В мп3 тоже можно.
Кстати, сейчас архив с качал, и почему-то стандартным виндовским архиватором не распаковывался, первый раз такой, два раза тыкал открыть тоже ничего, винрар уже распаковал, на вирус тотале чисто. Могут какие быть подводные в таком случае?
jpg и jpeg это тож самое же?
скинь пример таких rarjpg
Если сюда, то поезд уже уехал.
А да, ещё когда качал, вылезло в гугле, типа "этот файл может навредить вашему компьютеру", в архиве ничего особо такого не было, но сама тема, с тем, что он не распаковывался и не открывался, - смутила.
возможно битый архив. или неполный.
0459
0459
0459
пиздец сука
ГИБЕРГУЛАГ ЧЕБУРНЕТ, СПАСИБ ДЯДЬ БДЫНЬ!
>невозможно безопасно скачать файл
И ты первый раз такое видишь?
УСТАНОВКА ФАЙЛА ИЗ НЕОПЛАЧЕННОГЛ ИСТОЧНИКА ТРОЯН СТОПЭ
И ты первый раз такое видишь?
УСТАНОВКА ФАЙЛА ИЗ НЕОПЛАЧЕННОГЛ ИСТОЧНИКА ТРОЯН СТОПЭ
0459
0459
АМД или Интел?
Впервые такое слышу. Расскажи поподробнее, в Гугле забанили
Скорее всего да, чёт загнался действительно
в гугле скоро всех зобанят, останется только хуяндыкс по паспорту
с двумя углублениями в нижней части сокета
И что? ну лежит в картинке архив, че дальше?
думай
Там суть в том, что что-бы содержимое архива спрятанного в картинку запустить необходимо ручками сменить расширение этой картинки, с жпег, на какой-нибудь зип
Ну ссылкой никто не мешает
На абучане пикчи чистятся от говна, как раз на схожие случаи. Ещё шоб ньюфаги не деанонились через мета-дату
смотри пик2, туда exe-шник прилеплен, так можно и exe архив прилепить.
Вирусы бывают в любом файле, манька, вспомни времена Windows XP когда достаточно было зайти на сайт чтоб наловить говна на свой ПК
Я правильно понимаю что рарджпеги не несут угрозы пока ты их не разархивируешь и не запустишь файл из архива?
>Ещё шоб ньюфаги не деанонились через мета-дату
Метадата в раржпегах что ли хранилась?
>Ещё шоб ньюфаги не деанонились через мета-дату
Метадата в раржпегах что ли хранилась?
Жэпеги несут метадату, похуй прицеплен туда рар или нет.
>рарджпеги не несут угрозы пока ты их не разархивируешь и не запустишь файл из архива?
Верно. Единственная угроза если ты скачаешь смефную картинку 2мб джпег, в который хитрый аноний прицепил rar с цопэ, и станешь раскидывать её по тредам. На тебя рано или поздно обратит внимание товарищ майор.
>Жэпеги несут метадату, похуй прицеплен туда рар или нет.
Не понимаю. Единственное что я знаю некоторые умные люди палились метадатой с геолокацией в картинках. Теперь двач отчищает эту метадату или что?
>в который хитрый аноний прицепил rar с цопэ, и станешь раскидывать её по тредам.
На дваче это ничем не грозит, он же ломает архивы.
Правильно.
С помощью картинок можно ломать пк.
Даже просто открыв с зашитым кряком компа.
Раз на дваче открыл картинку и телефон начал очень сильно люто греться, вмдать трансляция в фсб/цру экрана и камеры была.
Пришлось хард ресет делать.
С помощью картинок можно ломать пк.
Даже просто открыв с зашитым кряком компа.
Раз на дваче открыл картинку и телефон начал очень сильно люто греться, вмдать трансляция в фсб/цру экрана и камеры была.
Пришлось хард ресет делать.
Да в жпг можно вшить екзешник с помощью специальной проги и при запуске картинки запустится и екзешник с вирусом
>Не понимаю.
Что непонятного? Твой сяоми пишет в exif(отдельные строки в коде файла, предусмотрено форматом jpeg) файла, дату место сьемки модель телефона. Если ты загрузишь такой файл на двач через браузер, аноны увидят их при желании.
>Теперь двач отчищает эту метадату или что?
Сам двач ничего не очищает. Вот если ты загружаешь через ichan, то он вычищает её, и даже переименовывает файл.
>На дваче это ничем не грозит, он же ломает архивы.
Об этом я не в курсе. Но успешно загрузил жпег с exe файлом в конце
>с помощью специальной проги
А прога эта есть у тебя. Но ты нам её не дашь, потому что писал её твой троюродный дядя ФСБ-шник, и если прога появится в открытом доступе то он вылетит с работы. Ага.
>Твой сяоми пишет в exif(отдельные строки в коде файла, предусмотрено форматом jpeg) файла, дату место сьемки модель телефона. Если ты загрузишь такой файл на двач через браузер, аноны увидят их при желании.
>
В посте выше ты говорил что нет.
>Об этом я не в курсе. Но успешно загрузил жпег с exe файлом в конце
Попробуй его теперь открыть
Ебаных дебилов полон тред.
ОП, просто на сайте с HTTPS соединением какой-то криворукий уебан натыкал картинок со ссылками по HTTP, вот Хром и не дает их скачивать, говорит небезопасно.
>сам двач ничего не
Давно уже как очищает.
Вот эта пикча при выгрузке содержала адрес и дополнительное описание. Удачи его теперь прочесть. Выгружал просто через браузер.
>Попробуй его теперь открыть
Еще раз сшил и загружаю, размер файла 170кб
Хмм... точно. Всё загрузилось, но при попытке скачать скачалось только 38кб картинки, exe-шник он обрезал.
Двач червь-пидр!
Двач Кал Не Пройдёт
Ага. Уязвимость в либе. Компания Google, не делая никаких анонсов, пересмотрела рейтинг уязвимости CVE-2023-4863, связанной с опенсорсной библиотекой libwebp. Теперь, как и предупреждали ИБ-эксперты, эта проблема, затрагивающая тысячи приложений, оценивается как критическая (10 баллов из 10 возможных по шкале CVSS) и имеет собственный идентификатор CVE — CVE-2023-5129.
Напомним, что изначально компания раскрыла данные об этой уязвимости в Chrome, присвоив ей идентификатор CVE-2023-4863, но не упоминала о ее связи с библиотекой libwebp, разработанной внутри самой Google для обработки изображений WebP.
Вскоре об устранении этой же проблемы отчитались эксперты Apple Security Engineering and Architecture (SEAR) и компании Citizen Lab (здесь баг отслеживался как CVE-2023-41064), а также разработчики Mozilla Firefox (CVE-2023-4863). Стало понятно, что речь идет об одной и той же уязвимости, которую компании исправляют порознь, и о скоординированном раскрытии информации речи явно не идет.
>VE-2023-4863
Можно в двух слогах? Че там, порнобаннер?
Сам спросил сам отвечаю:
В случае открытия специально сформированной картинки в формате WebP злоумышленник может выполнить вредоносный код в системе с правами пользователя, запустившего приложение
Ну охуеть блять, напридумывают хуйни блять дырявой. Индусы-программисты ебучие.
Так, ранее в компании сообщали, что проблема связана с переполнением буфера хипа WebP в Chrome
>злоумышленники, тем временем, будут выполнять вредоносный код, просто показывая пользователям вредоносные изображения WebP.
кароче уязвимая либа и при просмотре специально подготовленной картинки выполняется шелл код который либо передает управление через ssh либо подгружает тебе в систему уже полноценный зловред
если интересно попробуй пройти курс по пентесту типа hack the box там на детских примерах обясняют основы либо в закрепе крипточа были уроки полноценные по эксплойтингу
Такие загрузки на двач давно не работают, двач при загрузке конвертирует и хранит картинки в каком-то своём формате, а при скачивании восстанавливает их обратно в примерно в изначальный формат, rar джипеги при этом естественно теряют свой архив, фотки с данными о местоположении, теряют данные. Думаю, что и вирусные картинки теряют весь свой код.
Блокирует скачивание по http. Пользуюсь wget
>Думаю, что и вирусные картинки теряют весь свой код.
А ты попробуй вот эту открыть...
Что там?
Н Е Н А В И С Т Ь
АААА Я АСЛЕП НАХУЙ!! ЗАЧЕМ ТЫ ЭТО ВЫЛОЖИЛ! ПИОДОР!!
