Bir görüntü dosyasında rastgele veri depolamak mümkün mü?

PNG görüntüsü gibi görüntü dosyası biçimindeki belge veya program gibi rasgele verileri depolamak mümkün mü? Benim endişem, birinin kötü amaçlı yazılımın kullanması için verileri bir görüntüde kodlaması ve Flickr gibi bir siteye yüklemesi olabilir.

Çoğu dosya formatı için evet. Örneğin, PNG dosyaları yazılı parçalardan oluşur, böylece adlandırılmış aAAAveya lOLZrastgele veriler içeren bir yığın ekleyebilirsiniz . JPEG "uygulamaya özel" bölümlere sahiptir ; JPEG’lerdeki Exif etiketleri aslında böyle bir etiketin içinde eksiksiz bir TIFF yapısıdır. GIF gibi diğer biçimler genişletilemez, ancak genellikle metinsel yorumlar için bir alanı vardır; bu zaten suistimal edildi .APPn

Bununla birlikte, buna karşı korumanın yolları vardır - örneğin, Imgur gibi web siteleri, tüm yüklemeleri pngcrushveya kesinlikle gerekli olmayan herhangi bir şeyi bırakan araçları kullanarak otomatik olarak işlem yapar .

Ancak sonuçta, veri alışverişi önlenemez. Yukarıda bahsedilen görüntü steganografisinin yanı sıra, Twitter ve klonları, düzinelerce pastebin (anlaşılmaz yazılar oldukça normal kabul edilir), eski blog yazılarının yorum formları (hala bunun önerildiği kitabı hatırlamaya çalışıyorum), ... daha gerçekçi olarak, çoğu kötü amaçlı yazılım yalnızca "kendi" sunucularına başvuracaktır.

Kötü amaçlı veri diye bir şey yoktur. Veriler yürütülene kadar zararlı olmaz, bu noktada artık veri değildir. Bu tür bir şeyle ilgili sorun görüntü olmazdı, verilerin yürütülmesine neden olan bir hata içeren yazılım (Windows, Photoshop, her neyse) olurdu. Bu açıkça belli başlı yazılım satıcılarının önemli bir endişesidir ve keşfedildikten hemen sonra bu hataları gidereceklerinden emin olabilirsiniz.

Diğer cevaplarda da belirtildiği gibi, görüntünün bir parçası olmayan veriyi dosyaya eklemek mümkündür. Ancak, bu genellikle faydalıdır veya standart bir uygulamadır. Yürütülebilirlere dikkat etmenin internette rastgele görüntülere göre daha önemli olduğunu düşünüyorum. Buradaki risk o kadar büyük değil.

PNG dahil olmak üzere görüntü dosyaları belirli bir biçime sahiptir. Dosyanın üst kısmı görüntüyü tanımlar ve izleyen herhangi bir veri görüntü verileri olarak yorumlanır (başlıklara göre).

Bununla birlikte, PNG'nin sonuna, sonradan okunabilecek görüntü verisini geçmiş, isteğe bağlı veriler ekleyebilirsiniz. Bunu tespit etmek oldukça kolay olurdu - görüntü verilerinin sonundan sonra hiçbir veri olmamalıdır.

Alternatif olarak, isteğe bağlı verileri steganografiyi kullanarak görüntünün içine kodlayabilirsiniz . Bu, neyin aranacağını tam olarak bilmediğiniz sürece, görüntünün kendisini büyük ölçüde saptanamayacak şekilde değiştirir (kodlama yönteminin önceden bilinmesi gerekir).