01/05/2010, 14:56
|
| | Fecha de Ingreso: octubre-2004
Mensajes: 196
Antigüedad: 20 años, 3 meses Puntos: 0 | |
Respuesta: un archivo MP3 puede venir infectado? lo primero un archivo en mp3 es imposible infectarlo ,tendria que codificarse a formato wma luego puedes agruparlo en un formato asf y ai añadir links como antes se comento y esto se puede hacer si tener que cambiar para nada la extension mp3 y pasaria lo que se comento anteriormente que estas escuchando la cancion y te salta el navegador para bajar un codec que en este caso seria el troyano
aora por ejmplo hacer que el troyano se auteejecute ,seria explotando algun agujero de seguridad de los reproductores ,aprovechandose de los que llevan un mininavegador incluido
estos pequeños navegadores que llevan algunos reproductores de musica es lo que nos manda la informacion de el artista ,de las canciones ,fechas y de mas rollo ,vamos toda la informacion sobre el mp3 en este caso que estemos reproduciendo ,osea estos mininavegadore s como es logico toman la informacion de una web donde en ella tienen una potente base de datos de artistas canciones y de mas para asi ofrecerte esa informacion adicional de el archivo de audio que este escuchando
para ponder mandarte esa informacion ,lo que hace el reproductor es sacar la informacion de el mp3 de los id3-1 o id3-2
el tema esta ai en que puiedes meter alguna etiqueta html para relizar un script que se pueda autoejecutar
osea seria meter el codigo html o script en cualquiera de las etiquetas antes comentadas de el mp3 entonces mandarte a la informacion de el album, artista y de mas ,estaras creando un codigo virico que se autoejecutara en ves llegar la informacion de albun y de mas
osea cuando entrais en un repruductor con mininavegador si os dais cuenta la informacion de el albun y de mas os aparece sola gracias a las etiquetas antes nombradas id3-1 y id3.2 ,ai esta el kit en cambiar el codigo html de estas etiquetal para en vez llevarte a la informacion de el album o de el artista ,autoejecuten el script que hayas preparado osea tu cambiarias la id3 o id3-2
por eso comento que un mp3 por si solo nunca puede llevar un codigo virico pero si con el mp3 codificandolo a wma puedes luego explorar fallas de diveros reproductores ....... pasa parecido con los pdf o flash u otras extesiones ............
no se si se me abra entendido voy apurado ,saludos |