Un file .PS PostScript può contenere un virus?

Question

Un file .PS PostScript può contenere un virus?

#1 da (1 voti)
#2 da (1 voti)

3

Mi è stato appena dato un file postscript contenente ciò che potevo credere fosse un documento relativo a un lavoro a cui mi era stato chiesto di consultare. Sebbene non sembrasse contenere nulla che assomigliasse a un documento.

Il ragazzo che me l'ha dato mi è sembrato piuttosto desideroso di eseguire il file in Internet Explorer. Quando ho fatto explorer è stato immediatamente aperto e chiuso, ma non si è bloccato.

È possibile che un file postscript possa contenere un malware di qualche tipo?

virus antivirus

posta Oscar Chambers 06.01.2018 - 23:58

fonte

2 risposte

Leggi altre domande sui tag virus antivirus

Quali modalità di attacco protegge una VPN da oltre https? Anonimizzazione dell'identità dell'utente

score 1 · Answer 1

PostScript è una lingua completa di Turing , quindi in teoria, sì, potrebbero essere dannosi. Tuttavia, un visualizzatore PostScript non gli consentirebbe di influenzare i tuoi file, quindi passerebbe parte della tua CPU.

D'altra parte, puoi inserire un nome file .ps in qualsiasi file, quindi richiedere il file da aprire con Internet Explorer (che è non un visualizzatore PostScript¹) potrebbe effettivamente significare che Internet Explorer mime-annusa che è qualcos'altro (una pagina MHTML, forse?) e gira su qualcos'altro.

¹ Se è veramente PostScript ciò che viene trasmesso a Internet Explorer, l'azione più ragionevole che mi aspetterei sarebbe un plugin Adobe Acrobat da invocare (anche se non ricordo che sia in grado di gestire .ps, era necessario un programma diverso per quelli). Potrebbe mirare a qualcosa in tale plugin?

score 1 · Answer 2

Credo che non volessi chiedere se un file Postscript può contenere un virus, ma se Postscript può essere usato come vettore di attacco . Ci sono in realtà diversi esempi in cui la complessità e la potenza di Postscript potrebbero essere utilizzate per scopi dannosi:

Hangul Word Processor e PostScript abusato tramite allegati dannosi .
Questo ha utilizzato una vulnerabilità (CVE-2017-8291) nel motore Ghostscript incorporato e ha consentito a un utente malintenzionato di causare l'esecuzione di codice quando la vittima stava leggendo un documento di Office. Nota che lo stesso bug in Ghostscript potrebbe anche essere usato al di fuori di HWP.
Microsoft Office CVE-2015-2545 Vulnerabilità legata all'esecuzione di codice in modalità remota .
Questo è un problema simile , solo per Microsoft Office. Vedi anche Come funziona l'exploit file EPS per bypassare EMET (CVE-2015-2545) - A Technical Exploration . E poiché questo bug è stato ampiamente utilizzato, il codice aveva probabilmente più bug e la funzionalità EPS non era realmente necessaria comunque Microsoft finalmente lo disabilitò: Il supporto per le immagini EPS è stato disattivato in Office .
Attaccare la rete utilizzando l'esecuzione di codice in stampanti abilitate per la postazione in rete: Non vogliamo allarmarti , ma PostScript rende la stampante un vettore di attacco .