X



10MBのzipファイルが281TBに膨張 「ZIP爆弾」が新開発される 現時点でアンチウイルスソフト反応せず
■ このスレッドは過去ログ倉庫に格納されています
0001クロイツラス(宮城県) [US]2019/07/06(土) 10:36:18.27ID:LlPTBwZ00●?PLT(13121)

「非再帰的ZIP爆弾」は10MBのファイルが281TBに膨らむ

数十KBのZIPファイルに見えて解凍すると膨大なファイル容量を食う「ZIP爆弾(高圧縮ファイル爆弾)」は、
ZIPファイルの中にZIPファイルを格納し、内側のZIPファイルの中にさらにZIPファイルが……という入れ子構造を
用いることで圧縮アルゴリズムの限界をうまく回避していますが、それゆえに多くのアンチウイルスソフトで
対策されています。この弱点を乗り越えた「非再帰的ZIP爆弾」は、展開後のサイズこそ高効率で作られた
再帰的ZIP爆弾にかなわないものの、わずか10MBから281TBへ2800万倍に膨らみます。

A better zip bomb
https://www.bamsoftware.com/hacks/zipbomb/

■従来の「ZIP爆弾」

たとえば、有名なZIP爆弾に「42.zip」というファイルがあります。このZIPファイルは2種類存在して、古いバージョンは
展開時のパスが不要でファイルサイズが「42,374バイト」、新しいバージョンは展開時にパスが必要でファイルサイズが
「42,838バイト」。以下は古いバージョンのプロパティです。

中をのぞいてみると「lib 0.zip」から「lib f.zip」まで連番のつけられた16個のZIPファイルが格納されています。
ファイルの元サイズは34,902バイト(35KB)で、圧縮後は2,533バイト(2.6KB)。圧縮率は7.3%。

(略)

外側の42.zipから数えて5層目の「page 0.zip」を開くと、とうとう入れ子が終了して「0.dll」というファイルが登場しました。
元サイズは4,294,967,295バイト(4.3GB)で、圧縮後は4,168,158バイト(4.2MB)なので、圧縮率は実に0.1%です。

https://i.gzn.jp/img/2019/07/05/zip-bomb/05.png

6層目には同じように0.1%にまで圧縮された巨大ファイルが他にも大量にあるので、もし42.zipを展開をすると、
わずか42KBのところから4,507,981,343,026,016バイト(4.5PB)ものファイルが出現することになります。その膨張率は1060億倍。

■新開発された「非再帰的ZIP爆弾」

一方、デビッド・フィフィールド氏の提唱する非再帰的ZIP爆弾は、1層目に0.1%まで圧縮されたファイルが250個並んでおり、
元ファイルサイズは42.zipと同じ42KBですが、展開すると元の12万9000倍となる5,461,307,620バイト(5.5GB)にまで膨らみます。

https://i.gzn.jp/img/2019/07/05/zip-bomb/06.png

元ファイルを10MBにすると、展開後サイズを元の2800万倍の281TBにまで増やせるとのこと。さらに、Zip64を用いると、
46MBのファイルを9800万倍の4.5PBにすることが可能。

この非再帰的ZIP爆弾は、ZIPコンテナ内のファイルを重複させることで、コピーを作ることなく複数ファイルに含まれる
圧縮率の高いカーネルを参照する仕組みとなっています。このため、入力サイズに比例して出力サイズが増大し、
「爆弾」が大きくなるほど圧縮率が向上するとのこと。

記事作成時点で、42.zipはアンチウイルスソフトが反応してダウンロードできないようになっていましたが、フィフィールド氏の
作った非再帰的ZIP爆弾ファイルには反応しなかったので、くれぐれも怪しいZIPファイルには気をつけてください。

https://gigazine.net/news/20190705-zip-bomb/
0002スターダストプレス(東京都) [SE]2019/07/06(土) 10:37:06.48ID:8kG+l/+j0
ドカーン
0003ダイビングヘッドバット(大阪府) [US]2019/07/06(土) 10:38:09.82ID:BDfFkcw70
雨で遊びに行けない小5女子の私にもわかるように説明してください
0005スターダストプレス(東京都) [SE]2019/07/06(土) 10:38:44.90ID:8kG+l/+j0
>>3
宿題やってろ
0017足4の字固め(埼玉県) [US]2019/07/06(土) 10:45:43.51ID:j6/DNTh00
>>7
昔のと違って多重zipになってないからすごいって書いてあるじゃん
0018クロスヒールホールド(愛媛県) [US]2019/07/06(土) 10:48:13.14ID:wruf3rmM0
で、誰がこんなの解凍すんの?
0021アキレス腱固め(茸) [FR]2019/07/06(土) 10:52:56.72ID:/aw8IgBF0
>>14
勃った
0026レインメーカー(東京都) [ニダ]2019/07/06(土) 10:56:44.98ID:LJjFXqlx0
こういう悪質な技術を良質に応用して、メールサーバーで弾かれる重たいファイルを軽いファイルとして送ったりできないの?
0030TEKKAMAKI(光) [ニダ]2019/07/06(土) 10:59:48.75ID:CZKkqaDV0
フリーズすんの?
再起動してゴミ箱ポイで終わりかね
0035パロスペシャル(新日本) [US]2019/07/06(土) 11:01:18.29ID:GgWQen5j0
>>20
1個の巨大ファイルじゃないし限界ギリギリまで容量食われるのが問題なんじゃないのかこれ
0036トペ スイシーダ(広島県) [CA]2019/07/06(土) 11:01:53.17ID:Szlpnbl20
フィルカッツ激怒
0038フライングニールキック(光) [FI]2019/07/06(土) 11:03:41.76ID:4m4JOvaS0
無臭14歳洋子.zip.exe
0041ジャンピングカラテキック(神奈川県) [CN]2019/07/06(土) 11:06:37.92ID:lQH6W4st0
まぁ実際にこんなもん解凍してもSATAの転送速度6Gbps程度じゃ今時の大容量ストレージ埋め立てるのに何分かかる事やらって感じだわ。
どんな馬鹿でも流石に全部埋まる前に気がつくだろうよ。
0042レインメーカー(東京都) [ニダ]2019/07/06(土) 11:07:21.39ID:LJjFXqlx0
>>32
いや、そうなんだけど、
たとえば24bit9400kbpsで5minの音楽ファイルをアプロダやクラウド共有を介さずに直で送るのはお互いのプロバイダの制限でできないし
圧縮したところで重すぎるじゃん?
それを可逆圧縮でめちゃくちゃ軽い状態にできないもんかなと
0045トペ スイシーダ(広島県) [CA]2019/07/06(土) 11:08:45.88ID:Szlpnbl20
>>39
Windowsだとzipフォルダとして扱われるからテンポラリに
解凍しようとして固まるんじゃないかな
0046ムーンサルトプレス(愛媛県) [US]2019/07/06(土) 11:09:46.07ID:wTlv+LWq0
さらに別メソッドとの複合技にもできるのが恐ろしいところ
0047スターダストプレス(東京都) [ニダ]2019/07/06(土) 11:09:49.76ID:4CHxBBec0
ピンポンダッシュ見たいなもんだ
小学二年生でも作れる
0050断崖式ニードロップ(ジパング) [DK]2019/07/06(土) 11:10:49.89ID:RCecwGDJ0
      ___
   /.| ,-、 .|
   || | /__| |
   ||. (゚∀゚ ) | ZIPと聞いて・・・
   ||oと.  U|
   || |(__)J|
   ||/彡 ̄ ガチャ

      ___
   /.| . ,-、 |
   || | ./__| |
   ||. (   )| すまぬ スレ間違えたでごじゃる
   ||oと.   |
   || |(__)J|
   ||/彡 ̄ ガチャ
005532文ロケット砲(東京都) [ニダ]2019/07/06(土) 11:15:22.36ID:rLbTIbms0
>>19
公官庁とは珍しい言葉だな
関西の方言か?
0056ダイビングフットスタンプ(大阪府) [GB]2019/07/06(土) 11:15:41.52ID:8FanjcYO0
>>3
赤飯もう炊いた?
0057パイルドライバー(大阪府) [US]2019/07/06(土) 11:16:58.78ID:6rceIXb20
なるほど、全くわからん
0058オリンピック予選スラム(岡山県) [ニダ]2019/07/06(土) 11:17:31.29ID:hHR4E1nY0
>>49
昔ならzipでクレクレ言ってたけど、いまは無いわなぁ
0060ニールキック(埼玉県) [KW]2019/07/06(土) 11:19:01.16ID:tWxtg/Z00
所詮嫌がらせレベルじゃん気にすんな
0064サッカーボールキック(茸) [US]2019/07/06(土) 11:23:25.70ID:ls67D6QU0
朝は日テレZIPでポン
0065レインメーカー(東京都) [NO]2019/07/06(土) 11:23:58.30ID:ZegHCtPa0
昔、解凍すると赤だったか緑だったか忘れたけど、RGBの一色で塗りつぶされた
超巨大BMPファイルか出てきてウンコ漏れた思い出
0066スターダストプレス(東京都) [ニダ]2019/07/06(土) 11:24:01.13ID:4CHxBBec0
>>55
へ?
0067ハイキック(大阪府) [ニダ]2019/07/06(土) 11:24:58.26ID:oYJtzwKx0
そもそも容量とかが仮想だけど
0068ナガタロックII(大阪府) [GB]2019/07/06(土) 11:25:55.51ID:82aguJeB0
>>66
すまん俺のせいだ
公官庁は一般的に使われることはない
俗語みたいなもんらしい
官公庁が正しい
0069ハイキック(西日本) [SE]2019/07/06(土) 11:27:08.37ID:zULBa36O0
容量が足りません言われるだけやろ
解凍キャンセルして削除して終わりwww
007016文キック(東京都) [FR]2019/07/06(土) 11:27:46.26ID:4QYR/+gd0
新種の増えるわかめか
0071キン肉バスター(茸) [US]2019/07/06(土) 11:27:49.76ID:WGWUgkIs0
>>3
ほ〜らアイスキャンディーみたいにお口に入れてごらん?
0073メンマ(SB-iPhone) [US]2019/07/06(土) 11:30:50.03ID:IsuLrkhV0
この手のものはメールサーバなんかで添付ファイルのチェックするやつをフリーズさせるのが目的
0074エルボーバット(奈良県) [BR]2019/07/06(土) 11:31:40.84ID:qfsUlMM40
>>3
ガンダムで例えるとキッカがビグザムに変身するようなもの
0075稲妻レッグラリアット(関東地方) [US]2019/07/06(土) 11:31:59.67ID:EzH0OxFA0
カッパーフィールドの大魔術かと思った
0079フェイスロック(大阪府) [DE]2019/07/06(土) 11:35:55.15ID:m1yrFvQQ0
>>74
キッカがビグザムならカツはサイコガンダム!
0084ミラノ作 どどんスズスロウン(三重県) [US]2019/07/06(土) 11:41:50.69ID:tz9Czxc10
>>61
公官庁って官公庁の間違えじゃないの?
正しい日本語使っている人を朝鮮人と呼ぶなんて…
間違ってる日本語を使っているお前が朝鮮人じゃないの?
0085ダイビングヘッドバット(大阪府) [US]2019/07/06(土) 11:42:03.53ID:BDfFkcw70
>>74
きめえええええええ
0087ファルコンアロー(東京都) [US]2019/07/06(土) 11:46:03.90ID:oU/rDI3v0
>>84
ググったら自治体はそういうんだとか
ただし俺も初耳だけど
日中と中日とかみたいなもんで自分を先にする
0090バックドロップ(コロン諸島) [DE]2019/07/06(土) 11:48:49.86ID:K75OQAFUO
ノートン先生、ふえるわかめちゃんにボディチェックを1時間行うも異常を発見できず
0091フロントネックロック(東京都) [EE]2019/07/06(土) 11:51:09.29ID:THC6bmoS0
BLACK HOLE!
0092ファイヤーバードスプラッシュ(関西地方) [US]2019/07/06(土) 11:54:57.98ID:qHOjCdox0
>>68
一般じゃないところで、実際に使ってるところがあるの?
0094バックドロップ(大阪府) [US]2019/07/06(土) 11:57:56.59ID:xq9mXzvD0
>>4
ダイハード4.0みたいなもんか
0095張り手(神奈川県) [US]2019/07/06(土) 11:58:08.22ID:71jBiGX60
「a」とかを281テラ入力したテキストファイルならもっと圧縮できるんじゃない?
0096ダイビングヘッドバット(大阪府) [US]2019/07/06(土) 11:58:25.42ID:BDfFkcw70
>>93
みっともない
0098メンマ(福岡県) [DK]2019/07/06(土) 12:00:55.70ID:D/XMZu8z0
洒落にならんわ、zipでクレできなくなるじゃないか
0099オリンピック予選スラム(庭) [US]2019/07/06(土) 12:02:46.42ID:D8zHK8v40
フラクタル構造みたいなもんか?


フラクタルって言いたかっただけだけど
0101ニーリフト(茸) [US]2019/07/06(土) 12:04:50.56ID:jeH3qDg40
すげーな
0102ニールキック(家) [CN]2019/07/06(土) 12:07:32.80ID:4lRC3br40
昔社内メールのぞかれてたから(私用で使った俺も悪いが)
ZIP爆弾添付したら女部長の悲鳴が聞こえた
0105キングコングニードロップ(空) [CN]2019/07/06(土) 12:11:58.01ID:zELyhgIy0
息子がつこうた
0112パロスペシャル(星の眠る深淵) [JP]2019/07/06(土) 12:38:30.57ID:A+9iEnrm0
ここまでzip無し!
0113栓抜き攻撃(光) [RU]2019/07/06(土) 12:39:15.65ID:vzqiAdZi0
>>3
おっさんのわりに無知だなおまえ
0114ファイヤーバードスプラッシュ(東京都) [ニダ]2019/07/06(土) 12:45:23.26ID:K4HYHsWS0
rarでくれ
0116垂直落下式DDT(神奈川県) [US]2019/07/06(土) 12:49:25.09ID:d/xiJKj00
シングルコアなwindows9xならそのまま固まるかもしれないが
今ならタスクマネージャ開いてプロセス殺せば済む話だな
0117バックドロップホールド(大阪府) [GB]2019/07/06(土) 12:59:35.93ID:d29ZKCAJ0
昔からあっただろ
ふえるわかめって名前だったのに
何がZIP爆弾だよふざけんな
0118張り手(神奈川県) [US]2019/07/06(土) 13:00:46.82ID:L5sBZlCy0
増えるわかめみたいですごい
011916文キック(光) [US]2019/07/06(土) 13:08:07.79ID:YKqnVjWL0
すげえええええ
0121ファイヤーバードスプラッシュ(神奈川県) [TW]2019/07/06(土) 13:08:33.51ID:QRHDcNOC0
zipの中にzip入ってても自動で解凍されるわけでもないし別に問題なくね?
0125ハイキック(東京都) [US]2019/07/06(土) 13:40:22.17ID:RYb8I1kN0
ちょっと試してみたいからサンプルくれ
0128急所攻撃(大阪府) [US]2019/07/06(土) 13:52:48.79ID:+Pd4vjmW0
>>112 >>125
>>1のサイトに現物と作成プログラムのソースがあるよ。
0130急所攻撃(家) [CN]2019/07/06(土) 14:04:27.83ID:Iiwv1mKq0
単純なデータをアホほど複製して膨大なデータにしてるって感じか?
この技術をちゃんとした形で使うのか無理なんだよな?
0131ジャンピングカラテキック(庭) [US]2019/07/06(土) 14:07:40.63ID:kLPRSqQQ0
>>3
おじさんの股間が膨らむ様子で説明してあげるから家においで
0132ラ ケブラーダ(SB-iPhone) [CN]2019/07/06(土) 14:09:13.22ID:J8+9rVva0
ID:82aguJeB0
素直に謝って済ませときゃいいのに言い訳したり人を攻撃したりするのが最高に朝鮮人気質だよな
0134セントーン(SB-Android) [US]2019/07/06(土) 14:19:44.70ID:hLsKp/7C0
>>62
肛姦腸って痛そうな
0136パイルドライバー(静岡県) [FR]2019/07/06(土) 14:27:29.09ID:kvZPYD7q0
7zipでよこせ
0141張り手(東京都) [EU]2019/07/06(土) 15:50:54.83ID:dHtrTTG30
解凍中にに容量なくなったらどうなんの?
0142急所攻撃(ジパング) [BR]2019/07/06(土) 16:09:20.20ID:j0/i2C6w0
ハードディスクが一杯になってもあとで消せばいいだけじゃないの?

削除もできなくなるの?
0143シャイニングウィザード(東京都) [US]2019/07/06(土) 16:11:57.63ID:zCCMtM3B0
>>100
tempに一時解凍してね?
0146アトミックドロップ(東京都) [US]2019/07/06(土) 17:13:37.82ID:cEnGJqdH0
>>10
麻呂かよw
0147ニールキック(東京都) [US]2019/07/06(土) 17:27:15.69ID:/eUMy4wM0
ふーんこんな古典的なのあるんだ
でもこれってディスクがいっぱいになってとまるだけじゃないの?
再起動すればいいんじゃないの?
0151サッカーボールキック(東京都) [CA]2019/07/06(土) 20:28:17.06ID:Se/oFfQh0
うわっw
おもしろ〜いww
0152ニールキック(千葉県) [US]2019/07/06(土) 20:30:27.08ID:9JFWURL80
ほう一瞬で記憶媒体吹っ飛ぶな
ホワイター並みにたちが悪そう
015316文キック(空) [UA]2019/07/06(土) 20:34:57.10ID:m89ma85j0
ドラマ パーソン オブ インタレストでそんな話出てきたな。
0154TEKKAMAKI(東京都) [TR]2019/07/06(土) 20:39:38.01ID:eRulcPUF0
これを展開すればハードディスクの容量が広がる…?
0157イス攻撃(家) [US]2019/07/06(土) 20:46:12.08ID:c2pxlpnM0
オートスケールするクラウドのストレージで展開しようものなら
料金で死ねるかも知れんな。
0158ローリングソバット(大阪府) [DE]2019/07/06(土) 20:47:01.48ID:l2T/Xt7k0
これも悪意あるウイルスみたいなもんやろ、NHKは何を拡散しとんね!!

2019/07/07(日) 00:00:00 〜
バリバラ「教えて!マーシー先生 1限目」[解][字][再]
0162毒霧(栃木県) [CO]2019/07/07(日) 08:34:55.85ID:GXjz6Wf60
え?エロを最高圧縮に設定して固めても全然減らないんだが・・・その圧縮方式を使いたいんだが?
0164ジャンピングパワーボム(ジパング) [ニダ]2019/07/07(日) 09:28:22.75ID:Plpp/vOl0
普通解凍する前にwinrarで中身覗くじゃん
0166オリンピック予選スラム(奈良県) [BR]2019/07/07(日) 09:43:49.96ID:gKlMi4rS0
>>160
寒さで縮こまっていたキッカをお風呂に入れてあげたら・・・後は分かるな?
0169シューティングスタープレス(東京都) [US]2019/07/07(日) 10:00:47.12ID:751KHnr90
その281TBに達するまで何回か解凍しないといけないんだろ?
引っかからないのでは?
0171タイガードライバー(東京都) [EU]2019/07/07(日) 10:13:55.20ID:i+83vTos0
スパイ対策に使えるな
社内資料に偽装してパスつけてスパイがファイル盗んでいったら解凍先のPCが止まる
社内の人間には、先程のファイルは古い物だから破棄して下さいと通達するだけ
或いは漫画や映画ダウンロードしてる奴を懲らしめるとかかな
0172キチンシンク(茸) [US]2019/07/07(日) 10:36:51.15ID:IQfu5YhX0
zipって4〜5GB以上のファイルを扱うとき注意しろとかきいたことあるけど破損でもするのか?
0174キャプチュード(東京都) [US]2019/07/07(日) 12:01:57.39ID:t0ODi8nz0
日本なら作成したと名乗ることさえできない
トレンドマイクロと警察のせいでセキュリティ後進国
0175デンジャラスバックドロップ(東京都) [US]2019/07/07(日) 13:28:26.45ID:WX5W0YMV0
貝社員とかいう糞アニメがむかつくからZIPは見ない
0177パイルドライバー(東京都) [US]2019/07/07(日) 15:59:20.91ID:mRTEwRg30
10 MB→281 TB解凍してみたら
しょっぱな空き容量がありませんで解凍できないパターン
HDD空きがなくなって止まるパターン。キャンセル押せばOK
別にフーンって感じ
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況