¿El servidor de descarga de archivos puedo especificar qué logotipo tendrá el archivo en la computadora del usuario?

Question

¿El servidor de descarga de archivos puedo especificar qué logotipo tendrá el archivo en la computadora del usuario?

#1 de McMatty (2 votos)
#2 de Lie Ryan (1 votos)

0

¿Es posible que una descarga especifique su propio icono (como un archivo en la GUI)? Entonces, por ejemplo, si descargo un archivo llamado foo.dmg, puedo hacerlo aparecer (en la barra de descarga o en el explorador) como un video. Solicito Mac, pero Windows sería una ventaja.

Razón por la que esto está relacionado con la seguridad: yo (y estoy seguro de que otros) confío en el logotipo para confiar en que se utilizará la aplicación correcta para abrir el archivo como un proxy para verificar la extensión.

file-types

pregunta Jad S 03.12.2018 - 23:51

fuente

2 respuestas

Lea otras preguntas en las etiquetas file-types

agente de usuario doble. ¿Malware? ¿Cómo pueden los informes de Pentest contribuir a las soluciones estructurales para las vulnerabilidades?

score 2 · Answer 1

2

Un icono / logotipo es no un control de seguridad y las aplicaciones pueden especificar cualquier icono que deseen adjuntar a un archivo exe e ini en un escritorio para Windows.

respondido por el McMatty 04.12.2018 - 00:19

fuente

score 1 · Answer 2

Sí. Muchos formatos de archivo pueden incrustar íconos en miniatura, y el sistema puede usar estos íconos cuando muestra el archivo. Para algunos tipos de archivos, el sistema operativo sabe cómo generar un ícono, pero en algunos formatos de archivo más complejos, los íconos pueden estar incrustados en el archivo y el sistema usará ese ícono incrustado. Es posible que el icono no coincida con el contenido del archivo.

En particular, es posible que un archivo .exe adjunte una imagen de icono arbitraria. Esta es una técnica común para que el archivo .exe de troyanos tenga un ícono que parezca un documento menos peligroso (por ejemplo, un documento de Word, un video).