Un archivo comprimido de 46 MB que explota hasta alcanzar los 4.5 petabytes, la bomba ZIP más potente creada hasta ahora

330 meneos

4716 clics

Un archivo comprimido de 46 MB que explota hasta alcanzar los 4.5 petabytes, la bomba ZIP más potente creada hasta ahora

Una bomba zip o zip de la muerte, es un archivo malicioso en apariencia inocente, que esconde una enorme cantidad de datos comprimidos anidados en diferentes niveles, de forma que en un zip muy pequeño de pocos kilobytes, pueden esconderse gigabytes de datos. Descomprimir este tipo de archivos puede colapsar tu ordenador causando un desbordamiento de buffer, pero ninguno al nivel de la bomba "definitiva" que ha creado el ingeniero David Fifield, capaz de hacer "explotar" un zip de apenas 42 MB en 4.5 PB.

131 199 1 K 307 tecnología

66 comentarios

131 199 1 K 307 tecnología

Comentarios destacados:

#11 Tonterías, tengo la solución definitiva:

#1 Ovlak *

Eso ya lo consiguieron con el 42.zip que además es de sólo 42 kb
www.unforgettable.dk/

La novedad es que en este caso no han necesitado hacerlo recursivo pero la ratio es menor.

8 74
#2 pkreuzt

El día que descubran la tarbomb les explota la cabeza

2 34
#3 Lamantua

Pues yo tengo un usb con mas megas que ese.

1 19
#4 HimiTsü

A mí me parece l hostia.
Y... me da esperanza. Si un dia nos atacan las máquinas, tendremos algun arma de este tipo para noquearlas.

8 68
#5 graciasabuelo

Por fin veré como se llena /dev/null

12 91
#6 doze

#4 No construyas un robot armado que no tenga interruptor de parada o de autodestrucción por control remoto.

1 15
#7 --555900-- *

Me lo he descargado para hacer un par echar unas risas en las oficinas de un par de clientes que suelen ser bastante rácanos a la hora de pagar y se ponen muy remolones pero a la hora de dar el coñazo son los primeros

0 9
#8 --532929-- *

El nombre le viene bien, 'peta'bytes.

_{(si, chiste malo, pero tenía que hacerlo, no seáis malos conmigo )}

14 110
#9 inar

#6 No. Un robot que se pare en un tiempo determinado, a menos que tú humano le "actualices" algo que prorrogue su funcionamiento en un tiempo finito, y vuelta a empezar.

4 32
#10 Hokutoy *

Aún tengo un disquete con el virus barrotes... eso si era la bomba.

2 24
#11 pkreuzt

#9 Tonterías, tengo la solución definitiva:

45 297
#12 --504910--

#7 El 99,9% de los antivirus lo van a detectar (ya lo hacían hace diez años) con la versión anterior.
Lo detectan como "programa dañino".

2 22
#13 --596345--

#8 Es muy estilo amanece que no es poco, así que no es tan malo, no te fustigues hombre, que nosotros somos contingentes, pero tu eres necesario.

3 27
#14 doze

#9 La seguridad no funciona así. Se usan cosas más drásticas y con menos dependencias.

2 25
#15 Fibrizo

#10 Para bomba el Chernobyl.

1 17
#16 dilsexico

#4 ..O quizas se de cuenta de esa debilidad y reescriba su propio codigo para contrarrestarla un milisegundo despues de ser encendida por primera vez, podria haberlo hecho antes pero estaba ocupada en tomar control de todos los misiles intercontinentales del mundo.

0 6
#17 --613485--

La de porno que cabe ahí dentro...

2 25
#18 inar

#11 La solución para que nadie la encuentre, ni robot, ni humano.

1 20
#19 HimiTsü

#16 Ya dice que algunos antivirus son capaces de identificar ka bomba. Pero... si "la machina" llega a un nivel de auto conciencia tal, seguro que tambien hereda otras filias y fobias. Como la curiosidad o... el reto de descifrarlo. Ahi les estaremos esperando !

0 9
#20 inar

#14

6 57
#21 Larry_Smith

#13 Me gusta tu referencia, pero ¿ontológicamente no supone un problema?

2 20
#22 mcfgdbbn3

#20: En los dibujos animados (como la polémica serie Dash Kappei) siempre los mataban electrocutándolos de alguna forma, bien por descargas eléctricas directas, o bien por inducción fotónica.

1 22
#23 LaInsistencia *

#7 ¿Tus clientes tienen aplicaciones Tomcat/Jboss? Renombra el .zip a .jar y subeselo a la carpeta de despliegue. Para mirar si es un java bean a desplegar o una aplicacion web, jBoss tiene que descomprimirlo... kill switch remoto desde la web de gestión del servidor.

12# Buena suerte encontrando un sysadmin lo bastante paranoico como para comprobar los despliegues de jBoss/Tomcat antes de permitirlos.

11 79
#24 LaInsistencia

#9 Ya tenemos de eso. Se llama "baterias".

0 6
#25 U5u4r10

¿Cómo se logra ese nivel de compresión? Yo que cada vez que quiero enviar 1GB por correo electrónico me las veo y me las deseo...

1 18
#26 --40665-- *

Sería bastante más interesante si lograra comprimir un archivo de 4.5 PB en un zip de 46 MB.

0 9
#27 --375108--

#25 el fichero "origen" básicamente consistirá en una cadena muy larga de 1 o de 0. Por ejemplo si el fichero tiene 100 millones de unos consecutivos, el fichero comprimido en vez de tener eso escrito pone... A continuación hay 100 millones de unos

5 38
#28 soundnessia

Cómo sabe el tamaño final ? Tiene 4.5PB para haberlo comprobado ?
Y para que mierda sirve esto salvo para joder en caso de ser cierto ?

0 10
#29 Marx

#28 Lo sabe del mismo modo que tú sabes que a*100 te da como resultado cien aes seguidas y no necesitas que se escriban para saberlo . Él no ha comprimido ni descomprimido 4.5PB, tan solo ha escrito el archivo de tal forma que el resultado de descomprimirlo sea 4.5PB y viene a ser parecido a decirle "genera un archivo de texto con mil trillones de aes" o lo que viene a ser "a* mil trillones" y todas esas aes ocupan 4.5PB.

aaaaaaaaaa comprimido es igual a a*10, y si una "a" ocupa 8 bits, 10 aes ocuparán 80 bits.

11 69
#30 molekiller

Esto es más viejo que el virus de los barrotes

0 6
#31 mcfgdbbn3

#10: ¿Y lo chungo que era, que te ponía unos barrotes en la pantalla?
www.youtube.com/watch?v=lG70LyDxIGo

0 10
#32 Pau_Padomon

#8 yo venia a decir que si con 4 pb, el ordenador peta, con 4 tb, ¿ El ordenador tara?

3 15
#33 Dramaba

#20 Eres el "informático del PP"?

3 32
#34 Dramaba

#7 Para este tipo de clientes, no es mejor una bomba lógica?

0 7
#35 PasaPollo

#2 ¿Qué es eso, para los profanos?

0 14
#36 --596345--

#21 Solo puedo contestarte una cosa:

www.youtube.com/watch?v=5YJuramAhSA

2 27
#37 InsupenGz

#9 Y como aprenda a actualizarse solo estamos jodidos.

0 6
#38 pkreuzt *

#35 en.wikipedia.org/wiki/Tar_(computing)#Tarbomb

Es otra forma de "sabotaje" basado en archivos comprimidos. Tar es un formato de guardado (que no de compresión) típico de Unix. En lugar de llenar el espacio en disco, lo que hace es descomprimirse de manera desorganizada. En los Unix lo normal es comprimir carpetas donde se guardan muchos archivos. Si en lugar de la carpeta comprimes directamente los archivos, al extraerlos te queda todo ciscado por ahí. Si haces lo que muchos y extraes directamente en el directorio de descargas, vas a pasar un buen rato tratando de averiguar qué archivos ya tenías y cuales pertenecen a la basura que acabas de extraer.
Además, se pueden especificar rutas absolutas (imagínate que en lugar de "archivo1", "archivo2" etc. guardas algo llamado c:\windows\system32\cmd.exe). Esto genera problemas al poder sobreescribirse archivos existentes durante la extracción.

6 55
#39 PasaPollo

#38 Gracias!

1 17
#40 CheliO_oS

#38 Madre mía y luego comprimo yo un archivo de 2gb en Zip o Rar y me lo reduce a 1.98gb

6 36
#41 jhoker *

#6 C17 y C18 tenían botón de destrucción y ya ves tu de que le sirvió

2 13
#42 naxho

#10 yo tenía el Sevilla 2...

0 8
#43 daTO

#40 si son fotos, vídeo o música ya están comprimidos, no se puede hacer mucho más..

4 40
#44 daniol *

Escribiendo dentro de un while(true) se crea un archivo infinito... hasta que el disco esté lleno, claro

0 6
#45 shaeon

#25 Usa sistemas externos tipo WeTransfer y si eres paranoico mándalo todo comprimido con una contraseña larga

0 6
#46 Pakipallá

#26 Con eso ya estaríamos más cerca de poder meter tó el interné en 2 o 3 diskettes

2 27
#47 inar

#34 ¡¡Hostia!! "Clientes" y "lógica" en la misma frase y tiene sentido. Tú eres muy bueno

1 13
#48 pcmaster

#44 Un archivo comprimido no contiene código ejecutable.

0 16
#49 neo1999

#40 Tienes razón. Hoy en día no tiene mucho sentido comprimir fotos jpg, png ni videos avi o mkv porque en sí mismos ya son un formato de compresión muy eficaz.

3 31
#50 neo1999

#25 Con Mega
mega.nz/

0 10
#51 neo1999

#25 Con Mega
mega.nz/

0 10
#52 Mosquitocabrón

#51 O repitiéndose una y otra vez...

0 9
#53 neo1999 *

#52 Pues ni me había dado cuenta jaja. La verdad es que me salió un array larguísimo al copiar y pegar el enlace de mega la primera vez y no me salía nada al ir hacia a atrás. Mu raro todo.
Edit...

1 19
#54 patxi_pues

#40 Eso no es compresión. Es un ligero encojimiento.

4 24
#55 Cehona

#48 Un archivo comprimido, puede ser autoejecutable.

0 12
#56 borteixo

#46 eso ya lo hizo mi cuñado.

1 13
#57 SrTopete

Pues yo lo he descomprimido y no he tenido problemas, joder. No sé qué hostias os pasa a los de fuera de Bilbao.

0 6
#58 comadrejo

#28 Puedes descomprimirlo en un sistema de ficheros comprimido.

wiki.gentoo.org/wiki/Btrfs#Compression

Esto es solo por trolear, la respuesta correcta la da #29

1 13
#59 Find

#25 Firefox Send

cc #45 #50

0 11
#60 ytuqdizes

#9 El truco de la lisina no funcionó muy bien que digamos en Parque Jurásico...

0 8
#61 carloscor

Realmente impresionante. Me recuerda a las demos de los 90 que hacían en 60 kb y que te sacaban unos gráficos que alucinabas.

tecnovortex.com/aquellas-demos-de-poquitos-kilobytes/

0 6
#62 Hokutoy

#31 Lo chungo era que te ponía unos barrotes en la pantalla... del carísimo ordenador de la casa (o de tu padre). En una época donde eras un "puber" y no existía el internet de hoy.
Creeme... daba cagalera.
Anda que no había gente que no encedía el PC los viernes 13 por miedo a que se activara el virus "Viernes 13" jejeje

1 16
#63 paco_camps_2011

#38 ¿Ordenar por fecha y eliminar lo último?

0 9
#64 pcmaster

#55 No. Eso es un ejecutable de descompresión de archivos que lleva embebido el archivo comprimido. O sea, un exe de DOS o Windows al que se le "engancha" el contenido de un zip/arj, para que lo descomprima al ejecutarse. Pero el archivo comprimido como tal NO es ejecutable.

0 16
#65 pkreuzt

#63 Depende del caso, pero eso no suele funcionar. Los comprimidos en Unix guardan los atributos del archivo de manera correcta, y al expandirse pueden hacerlo con los atributos originales. . . incluyendo la fecha de modificación.

0 11
#66 mcfgdbbn3 *

#62: Y el 6 de marzo, cuando cumple años la tortuga ninja Michelangelo, además del renombrado artista del renacimiento.
en.wikipedia.org/wiki/Michelangelo_(computer_virus)

0 10