Menéame: comentarios [3338614]

#5 Los cibercriminales están robando datos de pagos con tarjeta ocultando código en metadatos de imágenes de tiendas online

Idomeneo — Sun, 28 Jun 2020 00:53:39 +0000

#4 Pues tienes toda la razón. Esa no puede ser la vía de entrada del código malicioso. Lo que parece es que primero un servidor web queda comprometido y a partir de ahí ocultan parte del código (pero no como vía de entrada) dentro de una imagen.

Por cierto, mirando por ahí resulta que Firefox ha tenido bugs en el pasado del estilo que dices (de los que suponen una vía de entrada para un atacante), pero hace muchísimo tiempo:

www.mozilla.org/en-US/security/advisories/mfsa2005-37/

» autor: Idomeneo

#4 Los cibercriminales están robando datos de pagos con tarjeta ocultando código en metadatos de imágenes de tiendas online

hasta_los_cojones — Sat, 27 Jun 2020 20:07:27 +0000

#3 si un elemento img (o favicon) ejecuta como js algo que le llegue en los metadatos de un png, el bug no es del framework, sino del navegador.

» autor: hasta_los_cojones

#3 Los cibercriminales están robando datos de pagos con tarjeta ocultando código en metadatos de imágenes de tiendas online

Idomeneo — Sat, 27 Jun 2020 18:08:46 +0000

#1 ¿Pero has leído el artículo? Parece que se refieren a una vulnerabilidad de WooCommerce, un plugin de Wordpress bastante popular. Más información por aquí:

blog.sucuri.net/2019/07/the-strange-case-of-the-malicious-favicon.html

Edit: No, creo que no es la misma. La que he encontrado era de un favicon con código malicioso.
La del meneo parece que sí oculta código en los datos exif.

Vale que no es esconder texto dentro de una imagen, es aprovechar la información extra del exif para meter cosas ahí (los pixeles de la imagen permanecen intactos).

» autor: Idomeneo

#2 Los cibercriminales están robando datos de pagos con tarjeta ocultando código en metadatos de imágenes de tiendas online

Estrigliz — Sat, 27 Jun 2020 17:56:54 +0000

Recordad,a partir de ahora, comprad en tiendas sólo texto

» autor: Estrigliz

#1 Los cibercriminales están robando datos de pagos con tarjeta ocultando código en metadatos de imágenes de tiendas online

hasta_los_cojones — Sat, 27 Jun 2020 17:33:15 +0000

Lo dudo mucho.

» autor: hasta_los_cojones