Inicio / TECNOLOGIA / Descubren que una simple imagen de Twitter puede servir para esconder archivos ZIP maliciosos o hasta MP3s

Descubren que una simple imagen de Twitter puede servir para esconder archivos ZIP maliciosos o hasta MP3s

Descubren que una simple imagen de Twitter puede servir para esconder archivos ZIP maliciosos o hasta MP3s

Parece una inocente imagen de Twitter, pero dentro se puede esconder un archivo ZIP con hasta 3 MB de datos. El investigador y programador David Buchanan ha descubierto que es posible aplicar la técnica de la esteganografía dentro de Twitter. Y para demostrarlo ha publicado una imagen donde explica que puede descargada, renombrada a .zip y acceder a todas las líneas de texto y código escondidas.

La esteganografía no es una técnica desconocida, pero sí es la primera vez que se explica públicamente que es posible hacerlo con las imágenes de la red social, algo que abre la puerta a que posibles atacantes lo aprovechen para esconder códigos maliciosos.


Cuando una imagen oculta más información de lo que parece: qué es y cómo funciona la esteganografía

En Xataka

Cuando una imagen oculta más información de lo que parece: qué es y cómo funciona la esteganografía

ZIPs y hasta canciones MP3s escondidas en las imágenes de Twitter

El investigador ha publicado en Github el código abierto de su PNG descargable para aquellos que deseen replicarlo. Según detalla, la resolución de la imagen puede ser hasta 4.096 x 4.096 píxeles, sin embargo Twitter ofrecerá una versión reducida de forma predeterminada. Aún así, esta compresión no elimina el código ZIP escondido.

Desde Xataka hemos hecho rápidamente la prueba con la imagen publicada y aunque directamente no nos ha permitido extraerla en el escritorio (macOS), sí ha sido sencillo hacerlo a través de una herramienta online. En el interior de la imagen de prueba se esconden varios archivos de texto dedicados a la licencia y una explicación breve.

Zip

Buchanan también proporciona el código fuente para generar lo que ha denominado como ‘Tweetable Polyglot PNG’. No terminan aquí las posibilidades, pues como explica seguidamente también es posible ocultar un archivo MP3 en una imagen de Twitter. Lo que a la práctica es como una «imagen que canta».

Al descargar la imagen en tamaño original de 2,5 MB y cambiar la extensión a .MP3, podremos escuchar la conocida canción de Rick Astley, ‘Never Gonna Give You Up’. Una curiosa forma de rickrollear a través de Twitter.

El zip de la muerte: un "inocente" archivo comprimido capaz de explotar hasta colapsar tu PC con billones de datos

En Xataka

El zip de la muerte: un «inocente» archivo comprimido capaz de explotar hasta colapsar tu PC con billones de datos

«Twitter comprime imágenes, la mayor parte del tiempo, pero hay algunos escenarios en los que no lo hace. Twitter también intenta eliminar cualquier metadato que no sea esencial, por lo que cualquier técnica existente de ‘archivo políglota’ no funcionaría», explica Buchanan a Bleeping Computer. El truco parece estar en que se pueden agregar datos al final de la secuencia ‘DEFLATE’, en ese caso la red social parece no eliminarlos al comprimir.

La técnica de la esteganografía es bien conocida y aunque sí representa una posible puerta de entrada de contenido malicioso en Twitter, Buchanan explica que hay otros métodos de esteganografía más fáciles de implementar e incluso más discretos.

En Xataka | Cómo ver las fotos de Twitter en alta resolución y sin compresión en iOS


La noticia

Descubren que una simple imagen de Twitter puede servir para esconder archivos ZIP maliciosos o hasta MP3s

fue publicada originalmente en

Xataka

por
Enrique Pérez

.

Compruebe también

'Synchronic. Los límites del tiempo': un estimulante y lisérgico viaje por la cuarta dimensión de los creadores de 'El infinito'

‘Synchronic. Los límites del tiempo’: un estimulante y lisérgico viaje por la cuarta dimensión de los creadores de ‘El infinito’

Si has visto alguna de las anteriores películas del dúo de directores y guionistas Justin …

Con Google Fotos a punto de ser de pago, Amazon Fotos ha resultado ser un decente nuevo hogar para mis recuerdos

Con Google Fotos a punto de ser de pago, Amazon Fotos ha resultado ser un decente nuevo hogar para mis recuerdos

Si sois usuario de Google Fotos seguramente ya estéis al tanto y si no lo …

Dejanos tu comentario