Tecnología, Internet y juegos
8 meneos
64 clics
Archivo JPEG en WhatsApp para Windows podría ser un .EXE

Archivo JPEG en WhatsApp para Windows podría ser un .EXE

En concreto, WhatsApp muestra los archivos adjuntos según su tipo MIME (los metadatos que indican qué tipo de archivo es), pero cuando un usuario abre el archivo, la aplicación lo procesa según su extensión. Esto significa que algo disfrazado de imagen inofensiva con el tipo MIME correcto, pero con la extensión .EXE, podría ejecutarse como un programa si el usuario hace clic en él.

| etiquetas: archivo , jpeg , whatsapp , windows , exe , vulnerabilidad , error
un sistema operativo cuyo flag de ejecución es una extensión... y que, por defecto, es ejecutable.
Y podría ser un mp4, y un dll, y un hdp.

Es lo que tiene poder cambiar las extensiones como parte del nombre.
#3 WathsApp es propiedad de Zuckerberg, el cual apoya a Donald Trump y en su cruzada contra lo que ellos entienden como "woke". En todo caso el problema habrá sido analizado con perspectiva "maga".
#3 lo de meter un exec en un jpg (PDF, docx, etc...) es algo que se lleva haciendo desde hace más de 20. Si no recuerdo mal se llamaba joined. Depende del usuario y abrir con doble click un fichero de ese tipo también ejecuta la aplicación.
#5 Windows y WhatsApp tan fiables como el propio presidente Trump.
Abandonad a Trumpanás y todas sus obras y sus pompas.
comentarios cerrados

menéame