自動ニュース作成G
46MBが4.5PBに膨れ上がる危険なZIP爆弾に注意
https://news.mynavi.jp/article/20190717-860624/
2019-07-18 06:57:20
>Fossbytesは7月13日(米国時間)、「This Dangerous 'Zip Bomb' Can Explode 46MB File Into 4.5 Petabytes」が、「Zip Bomb (ZIP爆弾)」と呼ばれる高圧縮ファイル爆弾に新たな方法が発見されたと伝えた。この方法を使うと、46MBのZIPファイルを展開することで4.5PBのサイズに膨張させることが可能とされており、注意が必要。
>説明によれば、ZIPコンテナ内部でファイルを重ね合わせることで高い圧縮率を実現したという。従来は再帰的な方法を使うことで高圧縮を実現していたが、今回発見された方法は再帰的な方法は使っておらず、1回の解凍で完全に展開されると説明がある。この方法を使うことでZIP形式の限界まで広げることが可能で、10MBのZIPファイルが281TBまで展開されるという。
またずいぶんと強烈だな。セキュリティでは検出されない可能性あり、だそうです。
・ほんまこういう嫌がらせってよく色々思いつくよなぁ
・以下インターネット老人会禁止
・そんな大きかったらフロッピーディスクが爆発しちゃう
・他のファイルのデータ域にヘッダがあるような感じだろうか