Abo
  • IT-Karriere:

Malware: Zip-Bombe entpackt 46 MByte zu 4,5 Petabyte

Ein Entwickler stellt eine neue Version einer Zip-Bombe vor, die sehr effizient entpackt. Den Trick dokumentiert er anschaulich in einem Artikel. Dabei wird die immer gleiche gepackte Information beliebig oft aufgerufen.

Artikel veröffentlicht am ,
Zip-Bomben können als Malware bezeichnet werden.
Zip-Bomben können als Malware bezeichnet werden. (Bild: Pixabay.com/Montage: Golem.de)

Der Entwickler David Fifield hat eine sehr effiziente Zip-Bombe entwickelt, die aus einem 46 MByte großen Archiv 4,5 Petabyte an Daten entpackt. Bei seiner Kreation handelt es sich um eine nichtrekursive Variante. So komprimierte Archive können als Malware angesehen werden, da sie nach dem Entpacken ein unvorbereitetes System zum Absturz bringen können. Viele Windows-Geräte nutzen etwa nur eine Partition für Systemdaten, temporäre Daten und die Auslagerungsdatei.

Stellenmarkt
  1. KDO Service GmbH, Oldenburg
  2. DR. JOHANNES HEIDENHAIN GmbH, Traunreut (Raum Rosenheim)

Wie er eine so hohe Kompressionsdichte erreichen konnte, stellt Fifield in einem Blog-Post vor. Er nutzt dafür den Header eines Zip-Archivs aus, dessen Einträge auf die immer gleiche komprimierte Datei zeigen. Dieser Kernel besteht aus 1.000 Datenbytes, die zu einem MByte entpackt werden. Dazu kommen 31 Bytes für den Dateiheader und 47 Bytes für den Eintrag im Zentralverzeichnis, das Zip-Programme an das Ende der Datenlast anhängen. Um mit möglichst vielen Parsern kompatibel zu sein, enthält der Kernel Elemente, die dem US-Ascii-Standard entsprechen.

Eine Sache der Kompatibilität

Ihm ist bewusst, dass einige Archivierungsprogramme wie das Unix-Tool Info-ZIP Unzip Warnungen ausgeben, wenn versucht wird, ein solches Archiv zu entpacken. Daher nutzt seine Zip-Bombe nicht-komprimierte Blöcke im Deflate-Stream des Archivs aus, die ihrerseits auf den eigentlichen komprimierten Kernel verweisen. Wenn viele dieser Blöcke nacheinander beim Entpackprozess aufgerufen werden, wird das Ergebnis immer größer, bis das gewünschte Ergebnis - ein volles Laufwerk - erfüllt ist. Fifield erklärt das Verfahren anschaulich in seinem Beitrag.

Die maximale Kompression von 4,5 Petabyte auf 46 MByte erreicht die Malware nur mit Zip64 und ist damit mit einigen Zip-Programmen weniger kompatibel. Fifield sieht daher die Variante, welche 10 MByte in 281 TByte entpackt, als besser kompatibel an. Das ist für die meisten Systeme mehr als ausreichend und kann Schaden anrichten. Daher haben einige Zip-Software-Entwickler bereits Updates gegen diese Methode erstellt - unter anderem für Unzip.



Anzeige
Spiele-Angebote
  1. (-77%) 11,50€
  2. 32,99€
  3. 4,19€
  4. 3,74€

Märchenfee 13. Jul 2019 / Themenstart

Die Archiventpacker von seltsamen Dateien haben einen Fehler. Archive nicht...

Märchenfee 13. Jul 2019 / Themenstart

So als Test für Systeme find ich das auch nett....

Tuxgamer12 12. Jul 2019 / Themenstart

Völlig richtig. Hängt vielleicht damit zusammen: https://www.der-postillon.com/2015/03...

Freddy1404 12. Jul 2019 / Themenstart

Artikel nicht gelesen? 42.zip besteht aus mehreren gezippten Zips, etc. Wie im Artikel...

Avarion 12. Jul 2019 / Themenstart

Unglücklicherweise hat ihm Golem aber genau das in den Mund gelegt. Und nicht jeder liest...

Kommentieren


Folgen Sie uns
       


Linksabbiegen mit autonomen Autos - Bericht

In Braunschweig testet das DLR an zwei Ampeln die Vernetzung von automatisiert fahrenden Autos und der Verkehrsinfrastruktur.

Linksabbiegen mit autonomen Autos - Bericht Video aufrufen
Endpoint Security: IT-Sicherheit ist ein Cocktail mit vielen Zutaten
Endpoint Security
IT-Sicherheit ist ein Cocktail mit vielen Zutaten

Tausende Geräte in hundert verschiedenen Modellen mit Dutzenden unterschiedlichen Betriebssystemen. Das ist in großen Unternehmen Alltag und stellt alle, die für die IT-Sicherheit zuständig sind, vor Herausforderungen.
Von Anna Biselli

  1. Datendiebstahl Kundendaten zahlreicher deutscher Firmen offen im Netz
  2. Metro & Dish Tisch-Reservierung auf Google übernehmen
  3. Identitätsdiebstahl SIM-Dieb kommt zehn Jahre in Haft

Erneuerbare Energien: Die Energiewende braucht Wasserstoff
Erneuerbare Energien
Die Energiewende braucht Wasserstoff

Kein anderes Element ist so universell und dabei simpel aufgebaut wie Wasserstoff und das energiereiche Gas lässt sich aus fast jedem Energieträger gewinnen. Genauso vielseitig gestaltet sich seine Nutzung.
Ein Bericht von Jan Oliver Löfken

  1. Strom-Boje Mittelrhein Schwimmende Kraftwerke liefern Strom aus dem Rhein
  2. Speicherung von Überschussstrom Wasserstoff soll bei Engpässen helfen
  3. Energiewende DLR-Forscher bauen Kohlekraftwerke zu Stromspeichern um

In eigener Sache: Golem.de bietet Seminar zu TLS an
In eigener Sache
Golem.de bietet Seminar zu TLS an

Der Verschlüsselungsexperte und Golem.de-Redakteur Hanno Böck gibt einen Workshop zum wichtigsten Verschlüsselungsprotokoll im Netz. Am 24. und 25. September klärt er Admins, Pentester und IT-Sicherheitsexperten in Berlin über Funktionsweisen und Gefahren von TLS auf.

  1. In eigener Sache Zweiter Termin für Kubernetes-Seminar
  2. Leserumfrage Wie können wir dich unterstützen?
  3. In eigener Sache Was du schon immer über Kubernetes wissen wolltest

    •  /