Los hackers siempre est\u00e1n buscando nuevas maneras de camuflar c\u00f3digo malicioso en los archivos que circulan por Internet. Normalmente, se estudian maneras de ocultar este c\u00f3digo en los datos del archivo, pero Saumil Shah ha dado con una manera m\u00e1s retorcida de ocultar malware: hacerlo en los propios p\u00edxeles de la imagen.
\nSaumil Shah ha mostrado algunos detalles de su t\u00e9cnica, a la que llama Stegosploit, a Motherboard. Este jueves el experto en seguridad explicar\u00e1 su procedimiento en la conferencia sobre hacking Hack In The Box.<\/p>\n
Hasta ahora, es posible ocultar c\u00f3digo malicioso en cualquier archivo, pero eso suele dejar pistas, como un mayor tama\u00f1o de archivo, por no hablar de que un objeto infectado de esta forma puede ser f\u00e1cilmente detectado por un buen antivirus. Shah, por el contrario, dice basarse en una t\u00e9cnica muy antigua llamada esteganograf\u00eda. Su ventaja es que el c\u00f3digo est\u00e1 inscrito en los propios p\u00edxeles de la imagen, lo que complicar\u00eda mucho la tarea de detectarlo. Seg\u00fan el desarrollador, tan solo se detectan indicios si se hace mucho zoom sobre la imagen.<\/p>\n
Shah ha ocultado el c\u00f3digo utilizando una funci\u00f3n de HTML 5 llamada Canvas (lienzo). Esta caracter\u00edstica ya da una pista del punto flaco de esta t\u00e9cnica si la queremos utilizar para un ataque: solo funciona en navegadores web. De hecho, el archivo de imagen no puede tener extensi\u00f3n para que el navegador lo renderice y as\u00ed active el c\u00f3digo malicioso.<\/p>\n
Algunos desarrolladores web como Christian Bundy se han mostrado muy cr\u00edticos con la t\u00e9cnica de Shah. Bundy asegura que Stegosploit no es tan peligrosa como aparenta por s\u00ed sola porque siempre necesitar\u00e1 de un redireccionamiento web para lograr cargar el c\u00f3digo. Tampoco est\u00e1 claro si funcionar\u00eda en repositorios de im\u00e1genes como Imgur o Flickr.<\/p>\n
Aunque el m\u00e9todo de este investigador no sea perfecto, no augura nada bueno para el futuro. El d\u00eda en el que abrir una inocente foto de un gatito desencadene un desastre en nuestro equipo quiz\u00e1 no est\u00e9 tan lejos.<\/p>\n","protected":false},"excerpt":{"rendered":"
Los hackers siempre est\u00e1n buscando nuevas maneras de camuflar c\u00f3digo malicioso en los archivos que circulan por Internet. Normalmente, se estudian maneras de ocultar este c\u00f3digo en los datos del archivo, pero Saumil Shah ha dado con una manera m\u00e1s retorcida de ocultar malware: hacerlo en los propios p\u00edxeles de la imagen. Saumil Shah ha […]<\/p>\n","protected":false},"author":1,"featured_media":83585,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false},"categories":[16],"tags":[],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2016\/08\/bp_iStock_000003253916XSAS-Post1.png","_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/83584"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=83584"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/83584\/revisions"}],"predecessor-version":[{"id":83586,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/83584\/revisions\/83586"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/83585"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=83584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=83584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=83584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}