Onschadelijk maken van malware door media bestanden te converten?
Ik heb begrepen dat de malware niet direct uit video bestanden uitgevoerd kan worden maar dat deze exploits gebruiken in de video spelers waar deze bestanden in afgespeeld worden.
Nu is mijn vraag of het zo is dat als je bij voorbeeld een mkv bestand convert naar een mp4 of dat er dan voor zorgt dat de malware die in het bestand zit dan onschadelijk maakt?
Bron?
Bron?
https://www.quora.com/Can-mp4-files-contain-virus-or-malicious-files
Kan natuurlijk dat dit niet klopt maar daarom ben ik hier om te leren :)
Er is ook op andere manieren soms misbruik te maken b.v. het lekken van je externe ip-adres of het onzichtbaar versturen van je NTLM hashes.
Converteren naar een ander formaat zou best eens de shellcode om zeep kunnen helpen maar dat heb ik nooit getest. Pas ook op voor sub files die parsers hebben hetzelfde probleem. Je kunt ze altijd even met notepad++ en/of hexeditor bekijken.
Nog ergens als het self-extracting archive beweert te zijn .
Je primaire verdedigingslinie is virusscannen van wat je binnenhaalt
en heel erg zeker zijn dat het een videoplayer is die het bestand opent, en niet Windows die "de juiste" applicatie voor het bestand probeert te vinden .
Zo worden Word bestanden ook vaak omgezet naar PDF, middels gespecialiseerde omzet tools die natuurlijk helemaal sandboxed zijn: je zou bijna een foto moeten maken van het origineel om alles eruit te krijgen.
Denk alleen wel dat je ook even moet bedenken dat dit specifieke probleem waarschijnlijk sneller op te lossen is met de media netjes te kopen bij een streamingplatform, want het geld ben je anders kwijt aan omzetters/cloud-servers die dat doen voor je ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
