表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法2022.10.06 17:0057,489 Devid Nield - Gizmodo US ［原文］ （ Mme.Valentin/Word Connection JAPAN ） 待って! その画像には脅威が潜んでいるかも。 ウイルス、フィッシング詐欺、安全でないWi-fiの利用、怪しいUSBメモリなど、デバイスとデータの安全を脅かす危険はたくさんあります。今回は、あまり知られていない脅威の1つ、マルウェア埋め込み画像についてご紹介します。 一見、何の変哲もないデジタル写真にもマルウェアが仕込まれている場合があることがあります。この技術はステガノグラフィといい、あるファイルを別のファイルの中に埋め込む技術として知られていますが、 必ずしも悪意を持って使用されているわけでもありません。これは、画像に隠されたデータ、つまり画面

[Aodrey]

この記事クリックするのちょっと勇気要った

[shikiarai]

存在は知ってるけど出会ったことがない（もしくは気付いてない）タイプのやつ

[deep_one]

ごくたまにある「表示エンジンのバグで中に仕込まれたプログラムが実行される」でない場合、単に既にインストールされているマルウェアとの通信に使われるだけだな。（昨日そういうマルウェアの記事を見た。）

[gogatsu26]

もっと詳しく書かないとただの脅し

[napsucks]

ウイルス対策ソフト会社「その画像、ウイルスかもな、知らないのか？」

[pmint]

デマ。マルウェアは単純所持で逮捕されるから、スマホやPCにそういう画像があるだけでアウトになる、とのこと。「表示するだけで」には触れてさえいない。タイトル詐欺でもある。

[urandom]

GIzmodoらしい記事だ（婉曲表現）/ 表示画像内の任意のコードが実行されるような状態ならもうそれ以前にアウトだろうし、他から読み出すペイロードを埋め込む場合は普通エンドユーザがその画像を意識することはない。

[spark7]

その手の脆弱性残ってるシステムはそう無い気もする。が、未知の穴が絶対無いとは言いきれん。/ gmailとかで基本画像非表示なのはありがたい。

[shimozun]

バッファオーバーラン等の脆弱性を抱えた画像ビューアー/ブラウザがあるって話かな？通常通りアップデートしてれば、意識しなくて良さそうだけど

[kaiton]

Avastの広告か？ステガノを開いただけで感染は稀だと思うけど、、

[makou]

往年のテニス選手みたいな名前だ。

[magnitude99]

これはＩＴ社会の常在菌よ（笑）。利用者の個人情報は、丸裸にされて全て支配層の手中に置かれ、商売や利権の為に利用される。奴隷や家畜の首輪、タグだな。２１世紀のＩＴ社会に生きる若本たちは、本当に幸せ者だ。

[faifan]

『ソーシャルメディア上で目にするほとんどすべての画像は、データサーバーに送られる途中で修正・圧縮されている…』投稿画像の自動圧縮にそんなメリットがあったとは

[aosiro]

うめ〜このみかん

[Shinwiki]

うめ〜このミカンとは別物？

[aminisi]

拡張機能の「Images on/off」「Quick JavaScript Switcher」で画像読み込みもJavaScript実行もデフォルト無効で１クリックで切り替えられるようにはしてるけど信頼済みサイトで0dayしこまれると回避不可だなぁ

[IGA-OS]

MS Outlookなんかがメール本文表示で外部リンクの画像を標準では読ませないあたりも、こういう理由だわね