30/09/2004 - 10h17

JPEG contaminado pode quebrar defesa de antivírus

da Folha Online

Especialistas de segurança afirmaram que imagens no formato JPEG contaminadas com código malicioso podem quebrar as defesas de programas antivírus.

De acordo com Mikko Hypponen, diretor de pesquisa da F-Secure (empresa de segurança digital), os antivírus não conseguirão barrar as imagens contaminadas pois eles procuram, no modo padrão, por ameaças apenas em arquivos executáveis.

"Aplicativos antivírus não vasculham arquivos JPEG automaticamente", disse Hypponen, ao site www.zdnet.co.uk. "Você pode configurar seu antivírus para procurar ameaças nos arquivos de imagem, mas também é possível renomear a extensão de um arquivo JPEG."

Existem 11 extensões de arquivo que o formato JPEG pode ter, como ".icon" ou "jpg2". Hypponen disse que, por isso, será bastante complicado para os programas localizarem imagens contaminadas.

Como os computadores costumam armazenar uma grande quantidade de arquivos JPEG, vasculhar todas as imagens em busca de vírus vai consumir bastante capacidade de processamento da máquina, deixando o micro lento.

Além disso, o Internet Explorer processa as imagens antes de armazená-las, o que pode fazer com que os computadores sejam contaminados antes mesmo de terem tempo de localizar os arquivos maliciosos.

Hypponen disse que um grande ataque de vírus projetados para explorar a vulnerabilidade pode acontecer logo. "Há muito interesse nessa falha de segurança. Mas uma brecha similar foi descoberta há dois meses no formato BMP (bitmap) e até agora ninguém se aproveitou desse defeito."

Leia mais

Especialistas encontram imagens JPEG contaminadas com vírus

Especial

Segurança: defenda-se de vírus, hackers e espiões digitais