Cloud Speicher

[Julius]

Hallo Marc,

Das Problem ist also nicht auf JPEG zurückzuführen.

Danke für die (freilich etwas seltsame Art der) Erklärung. Wie gesagt habe ich von Servern keine Ahnung q.e.d.

Hm, vielleicht sollte ich mal (hoffentlich nicht nur) meine Definition von „Sicherheitslücke in JPEG“ erläutern:
Eine Sicherheitslücke in JPEG würde für mich erfordern, dass die Sicherheitslücke direkt im JPEG-Standard steckt. Beispiel: Wir definieren eine Art Dokumentformat (sowas wie PDF) auf Basis einer ausführbaren Datei (unter Windows u.a. .exe), dann steckt im Format selbst die Sicherheitslücke, weil eine ausführbare Datei ja alles Mögliche auf dem System des Nutzers tun darf und nicht darauf beschränkt ist, brav ein Dokument anzuzeigen.

Unter Windows gibt es sowas tatsächlich, fällt mir gerade wieder ein: .scr-Dateien – Das sind Bildschirmschoner, sie können aber auch Code enthalten und sind unter Windows standardmäßig ausführbar. Da ist die Sicherheitslücke quasi schon in den Eigenschaften der Datei enthalten und damit nur durch Redefinition des Formats ausmerzbar, aber nicht sinnvoll^[1] durch Patchen der öffnenden Software. Wird auch von Malware benutzt (hier spielt mal wieder mit rein, dass Windows bekannte Dateiendungen standardmäßig nicht anzeigt...).

Ist das das einzige Sicherheitsproblem von JPEG? - Ich dachte, da hättest auch clientseitig mal Probleme mit gegeben. Aber vielleicht vertu ich mich da…

Nein, du hast schon recht: Es gab schon häufiger Sicherheitslücken in JPEGs verarbeitender Software. In die Kategorie fallen das von dir verlinkte Beispiel und Sicherheitslücken in JPEG-Bibliotheken von Windows.

Gruß
Julius

---

---

1. ... denn dann würden ja Bildschirmschoner nicht mehr funktionieren und vorhandene scr-Dateien würden ihres Nutzens beraubt. ↩︎