46MBが4.5PBに膨れ上がる危険なZIP爆弾に注意

Fossbytesは7月13日(米国時間)、「This Dangerous 'Zip Bomb' Can Explode 46MB File Into 4.5 Petabytes」が、「Zip Bomb (ZIP爆弾)」と呼ばれる高圧縮ファイル爆弾に新たな方法が発見されたと伝えた。この方法を使うと、46MBのZIPファイルを展開することで4.5PBのサイズに膨張させることが可能とされており、注意が必要。 記事はDavid Fifield氏が公開した次のドキュメントがベースになっている。 A better zip bomb A better zip bomb 説明によれば、ZIPコンテナ内部でファイルを重ね合わせることで高い圧縮率を実現したという。従来は再帰的な方法を使うことで高圧縮を実現していたが、今回発見された方法は再帰的な方法は使っておらず、1回の解凍で完全に展開されると説明がある。こ

[manFromTomorrow]

Youtuber「ということで早速展開してみました！」

[j_imu]

小学生でも言わんわみたいな単位出てきちゃったな

[nowandzen]

兵庫県警が落ちるぞ

[hashigohinan]

イェ〜イ！1000億兆万倍〜！！！（小並）

[itacon]

PBとかきいたことないけどみんなわかってるもんなん！？

[ayu118]

増えるワカメちゃん

[alt-native]

送りつけた人 なんも得しないけどな。ムカつく同僚にやればいいか？

[t-tanaka]

とりあえずGmailで送信したりDriveにおいたりしてみたが，Googleは異常発生せず。

[mirinha20kara]

5000兆バイト欲しい！

[kotaponx]

Accept-Encoding: deflateで送りつければ、ブラクラになりそうな予感。

[IGA-OS]

10MBくらいならメールに添付可能だし、パスワードzipだと中身スキャンできないから、実質的に防ぐのが難しい驚異

[terazzo]

同じファイル並べて圧縮率上げるの地道だな

[maple_magician]

“この手法はまだ報告されてから日が浅いうえ、従来の再帰的手法に依存していないため、既存のセキュリティソフトウェアでは検出が困難な可能性があるとされている。”

[hiroomi]

報告されている方法は一般的な圧縮アルゴリズムDEFLATEのみを使用しているため、ほとんどのZIPパーサと互換性がある

[Akkiesoft]

すっげ

[ayumun]

こんな事でまだ見ぬPBの文字を見ることになるとは

[ArtSalt]

4.5PBのデータを46MBにまで圧縮できるツールなら良いことだろうと思ったけど、違うみたい

[suzukiMY]

https://fossbytes.com/zipbomb-unzips-46mb-file-into-4-5-petabytes/ https://www.bamsoftware.com/hacks/zipbomb/

[akulog]

なんだこれ

[wwolf]

ハニーポット的な環境にダメ押しのトラップとして配置したい

[mayumayu_nimolove]

麻呂「卑怯でおじゃる」

[ShigeakiYazaki]

わるいけどおもしろい

[shoot_c_na]

理論上そこまで膨れ上がる2進数の配列ってパターンは多いはずはないから、ハッシュ値で隔離できそうな気がする

[fashi]

PCだと消すのが面倒なだけで実害はないのでは。容量不足したときに勝手にファイル削除し始めるスマホとか、サーバー側で自動展開して中身確認できるみたいなサービスだったら対策しないとだけど

[otihateten3510]

展開にすげー時間かかるからPCならウゼェ程度でしょう。スマホは知らんが。

[eerga]

PBくらい分かるだろ。もう令和だぞ。

[sushinama]

PBはペタサイトのCMで知った

[witch-doktor]

解凍ソフト側にzip爆弾の展開防止機構を備えないといけないのかな

[ya--mada]

ほお、o365入れとる会社に添付メール送ってあげれば良いのか？セキュアメールGWとかなサンドボックスに開かせれば良いのか？

[gorokumi]

PB

[John_Kawanishi]

よ、よんてんごPByte!?内容は0で埋まってるスカスカの空ファイルなんだろうけど展開後のサイズって圧縮展開ツールでわかって防げないのかなぁ…

[verda]

win10に追加されたサンドボックスで解凍したらどうなるんやろ

[htnmiki]

万一解凍始めちゃったらどうすればいいんだ

[mangakoji]

何がまずいのかよくわからんが、文法が合ってるなら解凍側の問題では？

[napsucks]

新手のブラクラに使えそう

[yumu19]

へー。面白い。