Hallo,

gibt es denn nun Viren, die als JPG getarnt daher kommen oder nicht?

Wäre ich von solchen gefähret, wenn Thunderbird diese anzeigen will und sie damit - meiner ahnunslosen Logik zufolge - öffnen würde?

Viele Grüße
Esla

Mein wunderbares Antivirusprogramm lässt erst gar keine Viren auf meinen Rechner, auch nicht über den Thunderbird, wenn ich die Viren im jeweiligen Einzelfall nicht nach Warnmeldung mit Sirenengeheul aktiv zulasse.

Hallo,

es kann durchaus Viren geben, die sich als *.jpg tarnen. Indem sie diese *Z*ische Windows-Einstellung 'Erweiterungen bei bekannten Dateitypen ausblenden' ausnutzen, wird aus einer xyzJPG.exe eine angezeigte xyz.JPG und da klickt ein unvorsichtiger Mensch schon mal drauf.

JPGs selber können auch Schadcode enthalten, aber Bildbetrachter und Grafikprogramme können mit diesem Code eigentlich nichts anfangen und damit bleiben die enthaltenen Schadprogramme eigentlich wirkungslos. Um den Virus aus den Bilddaten zu extrahieren und zur Anwendung zu bringen, muss der Rechner bereits mit einem entsprechenden Programm verseucht sein (siehe Link in A2).

Das ist zumindest der mir bekannte Stand der Dinge, eventuell kommt da aber noch eine Korrektur.

Gruß
Kalle

Es gibt eine Schwachstelle in einer älteren Version der Bilddarstellung innerhalb von Windows (siehe Kritische Sicherheitslücke bei der Verarbeitung von JPEG-Bildern).

Wenn Dein Windows und Dein Office aber auf dem aktuellen Stand sind, dürfte es keine Probleme geben.

Insgesamt ist zu sagen: Entwarnung.

Entsprechend manipulierte JPEGs können (wie auch alle anderen Dateiformate) eventuell sinnlose Angaben enthalten, die wenn das zur Anzeige verwendete Programm diese Angaben nicht auf Korrektheit überprüft durchaus zu Abstürzen oder zum Ausführen von bösartigem Code im Kontext des jeweiligen Programms führen können. Ein Angreifer könnte z.B. sinnlose Werte für Breite und Höhe des Bildes übergeben, dann aber bedeutend weniger Billdaten folgen lassen als dafür benötigt - ordentlich geschriebene Programme verweigern dann die Anzeige oder geben eine Fehlermeldung aus, weniger sauber programmierter Code läßt das Programm abstürzen, sich in einer Endlosschleife verfangen (100% CPU-Auslastung...) oder eben fremden Code ausführen.

meine Vorsicht war somit vielleicht etwas übertrieben, aber nicht grundlos. Und da ich schon immer alle Dateiendungen anzeigen lasse, hab ich ein weiteres Plus an Sicherheit.

Vielen Dank an alle und Frohes Fest!

Viele Grüße
Esla