কোনও চিত্রের ফাইলে স্বেচ্ছাচারিত তথ্য সংরক্ষণ করা কি সম্ভব?

Question

পিএনজি চিত্রের মতো কোনও ইমেজ ফাইলের আকারে নথি বা কোনও প্রোগ্রামের মতো স্বেচ্ছাসেবী তথ্য সংরক্ষণ করা কি সম্ভব? আমার উদ্বেগ হ'ল কেউ কোনও ছবিতে ম্যালওয়্যার দ্বারা ব্যবহারের জন্য ডেটা এনকোড করতে এবং এটি ফ্লিকারের মতো সাইটে আপলোড করতে পারে।

Comments

কয়েক বছর আগে মাইক্রোসফ্টকে কালো চোখ দিয়েছে এমন মাইস শোষণ দেখুন ।

— Synetech

হ্যাঁ, এটি মাইস পৃষ্ঠার লিঙ্কগুলির মধ্যে ছিল। আপনি যদি সেই পৃষ্ঠা থেকে নির্বিচারে লিঙ্কগুলি যুক্ত করেন তবে আপনি এটি এই , এই , এই , এই , এই , এই এবং এই সমস্ত কিছু যুক্ত করতে পারেন ।

— Synetech

@ সিনিটেক: দুঃখিত; (এখন মুছে ফেলা) মন্তব্যে লিঙ্কটি গুগল অনুসন্ধান থেকে ছিল, উইকিপিডিয়া নিবন্ধ থেকে নয়।

— bwDraco

ওহ ঠিক আছে; কোন চিন্তা করো না. উইকিপিডিয়া নিবন্ধটিতে কিছু দুর্দান্ত প্রযুক্তিযুক্ত চশমা রয়েছে (আমি মাইক্রোসফ্ট, সিসিনটার্নালস এবং জিআরসি থেকে সর্বাধিক সেরা সংযুক্ত করেছি)। এই জিনিসটি আমার স্মরণে আসল ক্ষতির চেয়ে সত্যই বেশি ক্ষতিসাধন করেছিল। আমার মন্তব্যে সর্বশেষ লিঙ্কটি ছিল তৃতীয় পক্ষের প্যাচ যা মাইক্রোসফ্ট প্রকাশিত না হওয়া পর্যন্ত এবং আনুষ্ঠানিক উইন্ডোজ আপডেট এটি প্যাচ করার আগে পর্যন্ত কেউ নিজেরাই তৈরি করে নিয়েছিল। :-P

— Synetech

Answer 1

বেশিরভাগ ফাইল ফর্ম্যাটগুলির জন্য, হ্যাঁ। উদাহরণস্বরূপ, পিএনজি ফাইলগুলি টাইপ করা খণ্ডগুলির সমন্বয়ে গঠিত, যাতে আপনি নামযুক্ত aAAAবা lOLZযথেচ্ছ ডেটা সহ একটি অংশ যোগ করতে পারেন । জেপিজির "অ্যাপ্লিকেশন-নির্দিষ্ট" বিভাগ রয়েছে ; জেপিগগুলিতে এক্সিফ ট্যাগগুলি আসলে এই জাতীয় ট্যাগের অভ্যন্তরে একটি সম্পূর্ণ টিআইএফএফ কাঠামো। জিআইএফ এর মতো অন্যান্য ফর্ম্যাটগুলি এক্সটেনসিবল নয়, তবে তাদের প্রায়শই পাঠ্য মন্তব্যের ক্ষেত্র থাকে; এটি ইতিমধ্যে অপব্যবহার করা হয়েছে ।APPn

তবে এর থেকে রক্ষা করার উপায় রয়েছে - উদাহরণস্বরূপ, ইমগুরের মতো ওয়েবসাইটগুলি সমস্ত আপলোড pngcrushবা অনুরূপ সরঞ্জামগুলি স্বয়ংক্রিয়ভাবে প্রক্রিয়াজাত করে, যা এমন কোনও কিছু ফেলে দেয় যা একেবারে প্রয়োজনীয় নয়।

তবে শেষ পর্যন্ত, ডেটা এক্সচেঞ্জকে আটকানো যায় না। পূর্বোক্ত চিত্রের স্টেগনোগ্রাফি বাদে আপনার কাছে টুইটার এবং এর ক্লোনস রয়েছে, কয়েক ডজন পেস্টবিন (যাতে বোধগম্য পোস্টগুলিকে মোটামুটি সাধারণ বলে মনে করা হয়), পুরানো ব্লগ পোস্টগুলির মন্তব্য ফর্মগুলি (আমি এখনও এটিতে প্রস্তাবিত বইটি মনে করার চেষ্টা করছি), ... আরও বাস্তবে, বেশিরভাগ ম্যালওয়্যার কেবল তাদের "নিজস্ব" সার্ভারগুলির সাথে যোগাযোগ করবে।

Answer 2

দূষিত তথ্য বলে কোনও জিনিস নেই। মৃত্যুদন্ড কার্যকর না হওয়া পর্যন্ত ডেটা দূষিত হয়ে ওঠে না, এই সময়ে এটি আর ডেটা থাকে না no এই ধরণের জিনিসটির সমস্যাটি চিত্রটি হবে না, এটি এমন একটি সফটওয়্যার (উইন্ডোজ, ফটোশপ, যাই হোক না কেন) থাকতে পারে যার মধ্যে একটি বাগ রয়েছে যা ডেটা কার্যকর করার কারণ হয়। এটি অবশ্যই প্রধান সফ্টওয়্যার বিক্রেতাদের একটি গুরুত্বপূর্ণ উদ্বেগ এবং আপনি নিশ্চিত হতে পারেন যে তারা এই বাগগুলি আবিষ্কার করার পরে খুব শীঘ্রই এটি ঠিক করে দেবে।

যা বলেছিল, অন্য উত্তরে যেমন বলা হয়েছে, ফাইলে ইমেজের অংশ নয় এমন ডেটা যুক্ত করা সম্ভব। তবে এটি প্রায়শই কার্যকর বা এমনকি আদর্শ অনুশীলন। আমি মনে করি যে আপনি ইন্টারনেটে যে এলোমেলো চিত্র খুঁজে পান তার চেয়ে এক্সিকিউটেবলের সাথে সতর্ক হওয়া আরও অনেক গুরুত্বপূর্ণ। এখানে ঝুঁকি এত বড় নয়।

Comments

"ডেটা দূষিত হতে পারে না" নির্দোষ চেহারা চ্যানেলগুলির মাধ্যমে আপনার ক্রেডিট কার্ড নম্বর হিসাবে তথ্য প্রেরণ করতে স্টেগনোগ্রাফি ব্যবহার করে ম্যালওয়্যার সম্পর্কে কী বলা যায়?

— rr-

Answer 3

পিএনজি সহ চিত্র ফাইলগুলির একটি নির্দিষ্ট ফর্ম্যাট থাকে। ফাইলের শিরোনাম অংশটি চিত্রটি বর্ণনা করে এবং নিম্নলিখিত যে কোনও ডেটা চিত্রের ডেটা (শিরোনামের উপর ভিত্তি করে) হিসাবে ব্যাখ্যা করা হবে।

তবে, আপনি কোনও পিএনজির শেষে স্বেচ্ছাসেবক ডেটা যুক্ত করতে পারেন, চিত্রের ডেটাটি অতীতে রেখে যেতে পারেন, যা পরে পড়তে পারে। এটি সনাক্ত করা মোটামুটি সহজ হবে - চিত্রের ডেটার শেষে কোনও ডেটা থাকা উচিত নয়।

বিকল্পভাবে, আপনি স্টেগনোগ্রাফি ব্যবহার করে ইমেজটিতেই স্বেচ্ছাসেবক ডেটা এনকোড করতে পারেন । এই সূক্ষ্মভাবে চিত্রটিকে এমনভাবে পরিবর্তিত করে যা মূলত অবর্ণনীয় নয় যতক্ষণ না আপনি সঠিকভাবে কী সন্ধান করবেন তা জানেন (এনকোডিং পদ্ধতির পূর্ববর্তী জ্ঞান প্রায়শই প্রয়োজন হয়)।

Comments

আমি জানি যে অ্যাডোব আতশবাজি আসলে পিএনজি ফাইলগুলিতে অতিরিক্ত ডেটা সঞ্চয় করে (এটি চিত্রের অংশ নয়)।

— জৌকে ভ্যান ডার মাশ

স্টেগনোগ্রাফি : stegosploit.info স্পষ্টতই

— মার্স রবার্টসন