公司新闻
你的位置:首页 > 新闻动态 > 公司新闻

许多Facebook用户会发现有些用户发布了本应隐藏的图片标签

来源:      2019/7/25 22:01:01      点击:
本周,许多Facebook用户会发现有些用户发布了本应隐藏的图片标签。这证明图像可以携带大量在表面上不可见的数据。实际上,与恶意攻击者制作的特制图像相比,Facebook和Instagram使用的图像元数据非常简单。攻击者可以使用复杂的方法生成用于传递恶意代码或泄露用户数据的图像。在过去几年中,使用隐写术和隐写技术的野生恶意软件活动显着增加。攻击者使用此技术将隐藏信息嵌入图片和其他“运营商”文件中。在本文中,我们将了解隐写术是什么以及恶意攻击者如何使用它。


什么是隐写术?


隐写术是一种隐藏代码的技术,例如将隐藏的标记信息添加到图像文件中。这种技术,通常也称为“Stego”,是指将消息或信息隐藏在其他非秘密文本中(在“载体”消息中)的做法。这意味着恶意攻击者可以使用此技术仅在网站上托管图像,或者只是通过电子邮件发送图像。


虽然隐藏数据的载体文件不必是图像,但是数字图像具有与其他文件相同的字节流,使得它们成为隐藏秘密文本和其他数据的有效介质。当用户在设备上打开图像时,很少有人会关注除了视觉呈现之外的内容,即隐藏在.jpg png bmp中的内容或其他图像文件格式。


隐写术是一种令人困惑的方法,与密码学完全不同。密码术是对消息进行编码或加密的实践。可以清楚地看到加密的消息隐藏某些内容。这些消息通常似乎没有任何逻辑,需要专业的解码或解密方法。