La bomba zip, también conocida como zip de la muerte, es un archivo malicioso diseñado para bloquear o inutilizar un programa o sistema que lo está leyendo. Este tipo de archivo malicioso explota el algoritmo de compresión de ZIP para guardar grandes cantidades de datos.
Se utilizaban para deshabilitar el software antivirus, de modo que otro malware enviado después puede pasar desapercibido. Hoy en día, la mayoría de los programas antivirus pueden detectar si un archivo es una bomba zip y así evitar descomprimirlo. Muchos de ellos lo hacen permitiendo sólo unas pocas capas de recursividad para prevenir ataques que podrían causar un desbordamiento de búfer, una condición de falta de memoria o un exceso de tiempo de ejecución del programa, de espacio en disco o memoria.
O que e uma bomba ZIP
Uma bomba Zip, também conhecida como Zip da Morte, é um arquivo malicioso de computador programado com o intuito de consumir os recursos do sistema até o limite quando a sua leitura é realizada. É normalmente utilizado para desativar programas antivírus, permitindo que vírus mais tradicionais possam infectar o dispositivo sem serem detectados.[1]
Uma bomba zip é normalmente um pequeno arquivo, (apenas alguns Kilobytes) o que permite fácil transporte entre dispositivos, compartilhamento na internet e capacidade de passar despercebido pelos usuários. Mas quando é descompactado o arquivo possui uma grande quantidade de informação, por vezes vários petabytes, o que provoca a paralisia do sistema operacional, sobrecarregando ele com uma grande quantidade de dados.
Um exemplo de uma bomba Zip é o arquivo "42.zip" que possui 42KB de dados comprimidos, contendo 16 arquivos comprimidos, e cada um mais 16 arquivos comprimidos, repetindo-se isto até seis níveis. O 42.zip possui após a total descompactação 4.5 PB. Este arquivo encontra-se disponível para download em vários sites espalhados pela internet.[2]
Todo cuidado é pouco na hora de usar o seu computador. Um simples arquivo ZIP pode ser problemático, pois ao descompactar um arquivo com um tamanho final considerável pode simplesmente arruinar o armazenamento do seu PC. E os arquivos ZIP bomba podem simplesmente explodir o seu PC com um monte de dados.
Não é uma novidade no mundo da informática. Os ZIP bomba existem desde 1996, e ultrapassam de longe o limite de descompressão, enchendo o computador da vítima de dados. Pois bem, um novo arquivo ZIP da morte foi criado, e se for descompactado, vai liberar 4.5 petaytes de dados no seu computador.
O nome do arquivo bomba é 42.zip, e seu autor é desconhecido. São arquivos que podem se disseminar facilmente, se disfarçando de outros tipos de arquivos (inclusive podem se renomeados), e quando descompactados geram o caos no computador com a liberação dessa quantidade obscena de dados.
Mas o segredo para alcançar os 4.3 petabytes está nas cinco capas que o arquivo contém, cada uma com 16 arquivos que, quando liberados, alcançam os 4.3 petabytes de dados. Não faça o download desse arquivo de jeito nenhum, muito menos utilize esse arquivo contra alguém, a não ser que você queira manipulá-lo com os devidos conhecimentos. O algoritmo que gerencia a compressão é o culpado por essa bomba ambulante.
Enquanto que o 42.zip trabalha com múltiplas capas, o arquivo de Fifield explode diretamente ao ser descompactado, se transformando em uma bomba ZIP não recursiva com uma taxa de compressão de 28 milhões por um.
Una bomba zip o zip de la muerte, es un archivo malicioso en apariencia inocente, que esconde una enorme cantidad de datos comprimidos anidados en diferentes niveles, de forma que en un zip muy pequeño de pocos kilobytes, pueden esconderse gigabytes de datos.
Descomprimir este tipo de archivos puede colapsar tu ordenador causando un desbordamiento de buffer, pero ninguno al nivel de la bomba "definitiva" que ha creado el ingeniero David Fifield, capaz de hacer "explotar" un zip de apenas 42 MB en 4.5 PB, es decir, cuatro millones y medio de gigas.
Como explica el ingeniero en su sitio web, la novedad no son las bombas zip en sí, sino la técnica que él ha desarrollado para "hacerlas mejores" porque no dependen de la descompresión recursiva. Las bombas de compresión que usan el formato zip deben lidiar con el hecho de que el algoritmo más usado por los lectores de zip, no puede alcanzar un rango de compresión mayor de 1032 a 1, y por eso dependen de la descompresión recursiva.
Es aquí donde entra el logro de Fifield: inspirado por 42.zip, una de las bombas zip más famosas de la historia, capaz de expandirse de meros 42 KB hasta 4.5 petabytes, siempre que se descompriman de forma recursiva todas sus capas, el ingeniero ha hecho su propia bomba con una técnica que le permite elevar el rango de compresión a 98 millones.
La bomba zip de Fifield con un tamaño de 45 megabytes, alcanza los 4.5 petabytes es una descompresión no recursiva, sobrepasa el rango de compresión 98 millones de veces. Para poder lograrlo, también necesito usar Zip64, una extensión del formato zip que eleva el tamaño de ciertos campos de encabezados a 64 bits, o no lograba pasar de 281 TB de salida, por más que empaquetara el paquete zip de la forma más ingeniosa posible.
Aunque la bomba zip de Fifield está menos comprimida que 42.zip, es decir, necesita un archivo más grande (44 KB vs 45 MB), su bomba explota en un archivo del tamaño de casi todos los datos que capturó Event Horizon para tomar la primera foto de un agujero negro, que son tantos que fue más fácil mandar por avión que por Internet.
Si bien es muy difícil que te consigas una de estas bombas por ahí, a pesar de ser una nueva técnica, el mismo investigador apunta que en sus pruebas algunos antivirus lo identificaron fácilmente como una bomba zip. Sin embargo, estos hallazgos siguen siendo importantes para avanzar el campo en el futuro, y para crear conciencia sobre la existencia de estas técnicas.
\u00bfY como se activar\u00eda esa bomba?, \u00bfsimplemente abriendo ese zip?","content":"\u00bfY como se activar\u00eda esa bomba?, \u00bfsimplemente abriendo ese zip?","karma":"60.00","parent":"0","comment_edited_date":"","vote_count":"3","comment_level":2,"comment_deleted_date":"","tree_level":"0","comment_approved":"1","comment_author":"","user_id":"113964","author":"","webpage":"","user_name":"marjuanmanuel","karma_level":"47.00","iseditor":"0","global_id":"586018","facebook_uid":null,"user_status":"active","index":14,"avatar_type":"gravatar","avatar_link":"\/\/www.gravatar.com\/avatar\/79cbc7cabaad138b3069a42b682ccc46"},"id":"564091","post_id":"302579","date":1562879032,"content_filtered":"mi abuelita me pregunta si con esta clase de t\u00e9cnica, seria posible descargar material cient\u00edfico, digamos... documentales de muchos gigas de sasha gray en solo algunos megas...","content":"mi abuelita me pregunta si con esta clase de t\u00e9cnica, seria posible descargar material cient\u00edfico, digamos... documentales de muchos gigas de sasha gray en solo algunos megas...","karma":"48.75","parent":"0","comment_edited_date":"","vote_count":"5","comment_level":2,"comment_deleted_date":"","tree_level":"0","comment_approved":"1","comment_author":"","user_id":"145792","author":"","webpage":"","user_name":"kendaleros","karma_level":"22.00","iseditor":"0","global_id":"995634","facebook_uid":null,"user_status":"active","index":5,"avatar_type":"gravatar","avatar_link":"\/\/www.gravatar.com\/avatar\/5f29d26aa2128e3a34c8919c45e512b4","id":"564098","post_id":"302579","date":1562882334,"content_filtered":"S\u00ed, que pasen las t\u00e9cnicas, para usarlas en la ciencia...","content":"S\u00ed, que pasen las t\u00e9cnicas, para usarlas en la ciencia...","karma":"32.50","parent":"564091","comment_edited_date":"","vote_count":"3","comment_level":3,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"151486","author":"l1ch","webpage":"","user_name":"amirtorrez","karma_level":"51.00","iseditor":"0","global_id":"1031388","facebook_uid":"1861425540844190","user_status":"active","index":7,"avatar_type":"wsl","avatar_link":"\/\/img.weblogssl.com\/avatar\/mini\/1031388_4.png","id":"564127","post_id":"302579","date":1562937297,"content_filtered":"Nopes! Lo que se comprime est\u00e1 especialmente pensado para que se comprima mucho, sin importar los datos que resulten al descomprimir. En el caso de tu abuelita partimos de muchos gigas que no se han hecho pensado para ello si no para contener video.","content":"Nopes! Lo que se comprime est\u00e1 especialmente pensado para que se comprima mucho, sin importar los datos que resulten al descomprimir. En el caso de tu abuelita partimos de muchos gigas que no se han hecho pensado para ello si no para contener video.","karma":"25.00","parent":"564091","comment_edited_date":"","vote_count":"1","comment_level":3,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"112442","author":"JuanAR","webpage":"","user_name":"juanar","karma_level":"25.00","iseditor":"0","global_id":"577327","facebook_uid":"1220034049","user_status":"active","index":13,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/1220034049\/picture","id":"564174","post_id":"302579","date":1563017428,"content_filtered":"oh maldici\u00f3n! todo mi plan de desvane... quiero decir, el plan de mi abuelita se desvanece... \ud83d\ude00\ngracias por la info\n","content":"oh maldici\u00f3n! todo mi plan de desvane... quiero decir, el plan de mi abuelita se desvanece... \ud83d\ude00\ngracias por la info\n","karma":"45.00","parent":"564127","comment_edited_date":"","vote_count":"2","comment_level":3,"comment_deleted_date":"","tree_level":"2","comment_approved":"1","comment_author":"","user_id":"145792","author":"","webpage":"","user_name":"kendaleros","karma_level":"22.00","iseditor":"0","global_id":"995634","facebook_uid":null,"user_status":"active","index":16,"avatar_type":"gravatar","avatar_link":"\/\/www.gravatar.com\/avatar\/5f29d26aa2128e3a34c8919c45e512b4","id":"564082","post_id":"302579","date":1562860461,"content_filtered":"Que lindo, lo que no entiendo es como todav\u00eda hay gente utilizando Winrar en vez de 7zip, encima los ponen en benchmarks para comparar el 9900k con el 3900x ...","content":"Que lindo, lo que no entiendo es como todav\u00eda hay gente utilizando Winrar en vez de 7zip, encima los ponen en benchmarks para comparar el 9900k con el 3900x ...","karma":"25.00","parent":"0","comment_edited_date":"","vote_count":"1","comment_level":3,"comment_deleted_date":"","tree_level":"0","comment_approved":"1","comment_author":"","user_id":"157667","author":"","webpage":"","user_name":"damianromero","karma_level":"22.00","iseditor":"0","global_id":"992133","facebook_uid":"1892493554371123","user_status":"active","index":1,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/1892493554371123\/picture","id":"564087","post_id":"302579","date":1562867752,"content_filtered":"ya nadie se acuerda de WinAce ","content":"ya nadie se acuerda de WinAce ","karma":"23.00","parent":"564082","comment_edited_date":"","vote_count":"1","comment_level":3,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"60932","author":"","webpage":"","user_name":"noe.castro","karma_level":"22.00","iseditor":"0","global_id":"194170","facebook_uid":"1202805009","user_status":"active","index":4,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/1202805009\/picture","id":"564113","post_id":"302579","date":1562912470,"content_filtered":"Es verdad, el formato ACE era mejor que rar y zip, aunque no me acuerdo si era mejor que 7z.","content":"Es verdad, el formato ACE era mejor que rar y zip, aunque no me acuerdo si era mejor que 7z.","karma":"8.00","parent":"564087","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"2","comment_approved":"1","comment_author":"","user_id":"148057","author":"","webpage":"","user_name":"kaiser77","karma_level":"22.00","iseditor":"0","global_id":"585535","facebook_uid":"10153519469588147","user_status":"active","index":10,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/10153519469588147\/picture","id":"564164","post_id":"302579","date":1562991302,"content_filtered":"Yo si","content":"Yo si","karma":"8.00","parent":"564087","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"2","comment_approved":"0","comment_author":"","user_id":"2332","author":" ","webpage":"","user_name":"3698","karma_level":"25.00","iseditor":"0","global_id":"19363","facebook_uid":null,"user_status":"frozen","index":15,"avatar_type":"gravatar","avatar_link":"\/\/www.gravatar.com\/avatar\/ce5e21230ada4c6bf50bf4065c6e6b7f","id":"564086","post_id":"302579","date":1562867239,"content_filtered":"7zip a veces tiene fallos en descomprimir algunos archivos, no con esto digo que sea malo, mientras que Winrar no presenta estos problemas.","content":"7zip a veces tiene fallos en descomprimir algunos archivos, no con esto digo que sea malo, mientras que Winrar no presenta estos problemas.","karma":"5.00","parent":"564082","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"156007","author":"","webpage":"","user_name":"will02","karma_level":"25.00","iseditor":"0","global_id":"985522","facebook_uid":"100004607568235","user_status":"active","index":3,"avatar_type":"wsl","avatar_link":"\/\/img.weblogssl.com\/avatar\/mini\/985522_2.png","id":"564125","post_id":"302579","date":1562935068,"content_filtered":"Har\u00e1 como 15 a\u00f1os que lo uso y no meha pasado nunca.","content":"Har\u00e1 como 15 a\u00f1os que lo uso y no meha pasado nunca.","karma":"30.00","parent":"564086","comment_edited_date":"","vote_count":"1","comment_level":3,"comment_deleted_date":"","tree_level":"2","comment_approved":"1","comment_author":"","user_id":"112442","author":"JuanAR","webpage":"","user_name":"juanar","karma_level":"25.00","iseditor":"0","global_id":"577327","facebook_uid":"1220034049","user_status":"active","index":12,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/1220034049\/picture","id":"564097","post_id":"302579","date":1562882248,"content_filtered":"Imagino que esos fallos es al descomprimir .rar (?","content":"Imagino que esos fallos es al descomprimir .rar (?","karma":"10.00","parent":"564086","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"2","comment_approved":"1","comment_author":"","user_id":"151486","author":"l1ch","webpage":"","user_name":"amirtorrez","karma_level":"51.00","iseditor":"0","global_id":"1031388","facebook_uid":"1861425540844190","user_status":"active","index":6,"avatar_type":"wsl","avatar_link":"\/\/img.weblogssl.com\/avatar\/mini\/1031388_4.png","id":"564114","post_id":"302579","date":1562912544,"content_filtered":"Los problemas con 7zip es porque usan versiones o formatos raros de zip y rar.","content":"Los problemas con 7zip es porque usan versiones o formatos raros de zip y rar.","karma":"8.00","parent":"564086","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"2","comment_approved":"1","comment_author":"","user_id":"148057","author":"","webpage":"","user_name":"kaiser77","karma_level":"22.00","iseditor":"0","global_id":"585535","facebook_uid":"10153519469588147","user_status":"active","index":11,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/10153519469588147\/picture","id":"564275","post_id":"302579","date":1563215993,"content_filtered":"1 Nostalgia\n2 Si sirve, para que cambiarlo?","content":"1 Nostalgia\n2 Si sirve, para que cambiarlo?","karma":"5.00","parent":"564082","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"163617","author":"TheDk","webpage":"","user_name":"kradnightroad","karma_level":"45.00","iseditor":"0","global_id":"47063","facebook_uid":"659230489","user_status":"active","index":17,"avatar_type":"wsl","avatar_link":"\/\/img.weblogssl.com\/avatar\/mini\/47063_4.png","id":"564085","post_id":"302579","date":1562862711,"content_filtered":"Donde est\u00e9 el Winrar, que se quiten los dem\u00e1s. ","content":"Donde est\u00e9 el Winrar, que se quiten los dem\u00e1s. ","karma":"-29.50","parent":"564082","comment_edited_date":"","vote_count":"5","comment_level":4,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"139456","author":"","webpage":"","user_name":"zero.mctavish","karma_level":"22.00","iseditor":"0","global_id":"923245","facebook_uid":null,"user_status":"active","index":2,"avatar_type":"gravatar","avatar_link":"\/\/www.gravatar.com\/avatar\/ff293de34c25a914ac40e7775a95a561","id":"564105","post_id":"302579","date":1562893472,"content_filtered":"Es la peor cosa que vi despu\u00e9s del instalador de MS Windows!!!","content":"Es la peor cosa que vi despu\u00e9s del instalador de MS Windows!!!","karma":"10.00","parent":"0","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"0","comment_approved":"1","comment_author":"","user_id":"98296","author":"","webpage":"","user_name":"leonardotadei","karma_level":"27.00","iseditor":"0","global_id":"476633","facebook_uid":null,"user_status":"active","index":8,"avatar_type":"wsl","avatar_link":"\/\/img.weblogssl.com\/avatar\/mini\/476633_1.png","id":"564112","post_id":"302579","date":1562912280,"content_filtered":"Existen programas de alta compresi\u00f3n m\u00e1s eficientes que .zip o .rar \nEl foro encode.ru lleva a\u00f1os desarrollando soluciones potentes, muchos de estos programas funcionan por l\u00edneas de comandos.","content":"Existen programas de alta compresi\u00f3n m\u00e1s eficientes que .zip o .rar \nEl foro encode.ru lleva a\u00f1os desarrollando soluciones potentes, muchos de estos programas funcionan por l\u00edneas de comandos.","karma":"8.00","parent":"0","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"0","comment_approved":"1","comment_author":"","user_id":"119198","author":"Pompiro","webpage":"","user_name":"pompiro","karma_level":"25.00","iseditor":"0","global_id":"526993","facebook_uid":"100003534278598","user_status":"active","index":9,"avatar_type":"wsl","avatar_link":"\/\/img.weblogssl.com\/avatar\/mini\/526993_3.png","id":"568306","post_id":"302579","date":1570227528,"content_filtered":"Recuerdo que cuando compraba juegos no originales para PC, muchas veces ejecutaba un .bat que hacia la descompresi\u00f3n de un mont\u00f3n de GB, y creo que si estaban muchas veces con caracteres en ruso.","content":"Recuerdo que cuando compraba juegos no originales para PC, muchas veces ejecutaba un .bat que hacia la descompresi\u00f3n de un mont\u00f3n de GB, y creo que si estaban muchas veces con caracteres en ruso.","karma":"8.00","parent":"564112","comment_edited_date":"","vote_count":"0","comment_level":3,"comment_deleted_date":"","tree_level":"1","comment_approved":"1","comment_author":"","user_id":"121855","author":"","webpage":"","user_name":"uranio23","karma_level":"22.00","iseditor":"0","global_id":"47596","facebook_uid":"1983516385243653","user_status":"active","index":18,"avatar_type":"facebook","avatar_link":"\/\/graph.facebook.com\/1983516385243653\/picture"],"meta":"more_records":"false","start":0,"total":18,"order":"valued","totalCount":18,"commentStatus":"closed"}; AML.Comments.config.postId = 302579; AML.Comments.config.enableSocialShare = "0"; AML.Comments.config.status = "closed"; AML.Comments.config.campaignDate = "08_Feb_2023"; AML.Comments.config.enableImageUploading = "0"; googletag.cmd.push(function() googletag.display("div-gpt-cen2"); ); googletag.cmd.push(function() googletag.display("div-gpt-bot2"); ); 1 Si te ha gustado, puedes recibir más en tu correo 2ff7e9595c
Comments