說到為設(shè)備和數(shù)據(jù)確保安全，有很多危險(xiǎn)需要留意，其中包括病毒、網(wǎng)絡(luò)釣魚活動(dòng)、中招的wifi網(wǎng)絡(luò)和不受管束的U盤。我們在這里討論一種鮮為人知的威脅：被人做手腳的圖像。
你可能還沒有意識(shí)到這一點(diǎn)，但惡意軟件可以注入到看似完全正常的數(shù)字圖像中。這項(xiàng)攻擊技術(shù)被稱為隱匿術(shù)（steganography），即將一個(gè)文件隱藏在另一個(gè)文件中的做法，它不總是惡意為之。該方法利用了圖像附帶的隱藏?cái)?shù)據(jù)，這些數(shù)據(jù)不一定會(huì)被轉(zhuǎn)換成屏幕上的像素。
(資料圖片)
幾乎任何圖像格式都可以經(jīng)過編輯以隱藏惡意軟件，圖像越吸引人、越受歡迎，越容易被用來隱藏惡意軟件。比如說，來自詹姆斯?韋伯太空望遠(yuǎn)鏡的圖像最近被用作惡意軟件攻擊的一部分。這些被人做手腳的圖像被上傳到網(wǎng)站上或者被嵌入到文檔中。
圖1. 用戶看到的不僅僅是圖像文件（來源：Adobe Photoshop Elements）。
這些只是基礎(chǔ)知識(shí)，但這種威脅的具體細(xì)節(jié)因攻擊而異。惡意軟件代碼可以通過幾種不同的方式嵌入到圖像中，比如說被附加到文件的末尾，通過對(duì)代碼的個(gè)別位稍加調(diào)整，或者通過更改與文件關(guān)聯(lián)的元數(shù)據(jù)（這些元數(shù)據(jù)還存儲(chǔ)圖像拍攝的時(shí)間和日期以及其他信息）。
在最近一次攻擊中，ObliqueRAT惡意軟件就隱藏在瀏覽器選項(xiàng)卡中顯示的看似普通的位圖文件中。在這種情況下，Microsoft Office電子郵件附件被用來將毫無戒心的目標(biāo)引導(dǎo)至圖像，但也可以部署其他眾多方法——只要圖像被加載，漏洞就可以奏效。
無論細(xì)節(jié)如何，圖像都充當(dāng)危險(xiǎn)內(nèi)容的載體，就像希臘傳說中的特洛伊木馬。圖像可以攜帶代碼來破壞系統(tǒng)、提出勒索軟件要求或開始在計(jì)算機(jī)上挖掘加密貨幣。有許多不同的變種和可能性，當(dāng)然，新威脅一直層出不窮。實(shí)際上，任何文件都可以被用作載體——視頻和文檔與圖像一樣有效。
圖2.Web瀏覽器得到了充分的保護(hù)，可以防范這種威脅，但要保持版本最新（來源：Google Chrome）。
這類攻擊如此奏效的原因之一是，圖像文件比可執(zhí)行文件看起來無害得多。即使你不太可能下載和運(yùn)行自己一無所知的應(yīng)用程序，也可能忍不住想看看別人發(fā)來的照片——如果是一張景色壯觀的深空照片，更是會(huì)忍不住一睹為快。
與其他安全威脅一樣，不法分子和安全專家一直在為保持領(lǐng)先一步而較量：比如說，威脅情報(bào)公司Reversing Labs有一篇出色的博文介紹了如何對(duì)附加到圖像的EXIF數(shù)據(jù)（這些數(shù)據(jù)表明了何時(shí)拍攝以及使用哪款相機(jī)）的EXIF數(shù)據(jù)做手腳，以執(zhí)行代碼。這方面還有很多的例子。
此時(shí)，你可能想知道是否還應(yīng)該在Web瀏覽器或電子郵件客戶端中加載圖像。如果你真的想安全起見，大多數(shù)瀏覽器實(shí)際上都有阻止這么做的設(shè)置——比如在Chrome中，從菜單中打開“設(shè)置”，然后點(diǎn)擊“隱私和安全”、“站點(diǎn)設(shè)置”和“圖像”。
圖3. 為安全起見，關(guān)閉瀏覽器中的圖像（來源：Google Chrome）。
好消息是，你的網(wǎng)絡(luò)瀏覽器會(huì)積極尋找在線威脅，應(yīng)該關(guān)閉大多數(shù)通過圖像進(jìn)行的惡意軟件攻擊，以免它們造成任何損害。計(jì)算機(jī)安全永遠(yuǎn)得不到百分之百的保證，但如果你繼續(xù)正常加載圖像，很可能安然無恙，這歸功于瀏覽器對(duì)網(wǎng)站所能執(zhí)行的操作予以了限制，你只要確保瀏覽器始終是最新版本。
另外值得牢記的是，你在社交媒體上看到的幾乎所有圖像都在被修改和壓縮之后才傳輸?shù)綌?shù)據(jù)服務(wù)器，這使得不法分子很難將圖像呈現(xiàn)在任何人的面前時(shí)仍保護(hù)完好的代碼隱藏起來?；趫D像的惡意軟件并不是一種特別常見的威脅，但仍然有必要了解，防范這種攻擊。
所有同樣的安全規(guī)則都適用于保護(hù)自己免受基于圖像的攻擊，就像應(yīng)對(duì)任何其他類型的威脅一樣。確保你的程序始終在運(yùn)行最新版本，打開通過電子郵件和社交媒體進(jìn)來的任何內(nèi)容（即使似乎來自你信任的人）要慎重，并且為了更加安心，在計(jì)算機(jī)上安裝第三方安全軟件套件。
本文翻譯自：https://gizmodo.com/malware-images-virus-photos-pictures-how-block-antiviru-1849572516
標(biāo)簽：
