Доктор инъектолог. Здрасьте

И снова хе, и снова здрасьте,
Дядя дохтор снова здесь.
Срочно всё вокруг обезопасьте,
И все преграды точно взвесь.

Снова к вам приехал я,
       Скучновато без меня?
Классику уже проверил,
       Даже сам я не поверил.

Как работали ошибки, вирусы скрывая.
А защиты были хлипки, инфу убивая.
Так всё оно и осталось как есть,
Да и новых ошибок тоже не счесть!

Чтобы дальше всех спасти,
Воздух больше не буду трясти.
Разберём ошибку номер раз,
Получим махонький экстаз.

Помните, недавно РКН Инсту прикрыл,
Многим соц дамам тогда "удружил".
Резко все перешли на VPN,
И не стало вроде бы проблем.
Наивные :) Но это будет другой момент,
Там нам интересен другой инструмент.

А пока рассмотрим одну причину,
Почему Инсту бросили в пучину?
Всё банально и просто, как всегда,
Просто мозг включается хоть иногда.

В файлах графики есть огромная дыра,
А для вирусов - просто кладовка!
Ох и велика та самая нора,
А вредоносу сущая уловка.

О чём же речь? - Да вот о чём:
В каждой картинке
       есть открытый блок,
Во второй половинке
       суть заложена и толк.

Любой обычный гражданин,
Не зная кода и структуры.
Может внедрить файл и не один,
Чуть изменив лицо фактуры.

Нужна любая растр картинка,
Нужен файлик для внедрения.
Команда COPY /b как былинка,
И файл скрыт,
             но доступен для чтения.

А теперь представьте от такое действие:
Дама на море
       и картинок в Инсту хлоп,
Тысяч парочку за день один.
Спец выяснил вскоре,
       что в одной из них клоп,
Донесение, паникует админ.

Надо вскрыть за раз тысячи файлов,
Найти донесение и расшифровать.
Не ожидать нам в такой суете финалов,
И не раз спецы СОРМ вспомнят её мать.

А РКН подумал и просто Инсту закрыл,
И про проблему эту чуточку забыл.
Это просто маленький пример,
Как инъектолог делает замер.

Спецам дам небольшую подсказку,
Раскрою ещё одного формата сказку.
Не только в JPЕG скрыт такой ресурс,
На PDF держи не меньший курс.

Есть ещё такие форматы,
Где есть двойное дно.
Ну, дык, мы сами виноваты,
Но нам уже не всё равно!

/ 15.01.2025 /