¿Se te puede meter un virus por un avatar/imágen?

A ver... imposible no es, pero no es muy corriente.

Ese error que comentas suele darse porque algún avatar de algún usuario está referido a una página que se considera peligrosa, simplemente. Eso no tiene porque significar que la imagen contenga código malicioso.

Leviatan22 escribió:Es que hay algunos que tienen sus avatars u otra cosa en la pagina galeon. com y ahora mismo Google la marca como peligrosa y si accedes por ejemplo a una pagina que contenga una imágen no te deja acceder.

Como te han dicho una imagen no contiene codigo malicioso (si lo fuera seria una revolución), lo que puede pasar que la imagen sea una imagen enlazada de alguna web como cuando ponemos un avatar en un foro y ponemos la url donde esta esta imagen y que al acceder a esta imagen, accedemos a esa web donde esta alojada que puede estar llena de virus o troyanos o lo que sea.

¿Entonces no es algo exagerado que desde Chrome no te deje acceder a una página por tan solo por contener una imágen alojada en un web etiquetada como peligrosa?

No, por que como te digo es una medida de protección ante ataques, tendrá una serie de listados de webs que google (que lo sabe prácticamente todo de esto ), sabe que tiene código malicioso y te bloquea el acceso a no ser que tu expresamente quieras acceder, ya que creo que solo es una advertencia luego ya si tu quieres puedes entrar o no, cosa que ocurre parecido con firefox por ejemplo, que te avisa pero luego ya tu puedes entrar aunque aquí ya hablo un poco desde el desconocimiento ya que n uso chrome y no se si se puede saltar el bloqueo, aunque ya me parecería raro que no fuera así.

Valkyrjur escribió:No, por que como te digo es una medida de protección ante ataques, tendrá una serie de listados de webs que google (que lo sabe prácticamente todo de esto ), sabe que tiene código malicioso y te bloquea el acceso a no ser que tu expresamente quieras acceder, ya que creo que solo es una advertencia luego ya si tu quieres puedes entrar o no, cosa que ocurre parecido con firefox por ejemplo, que te avisa pero luego ya tu puedes entrar aunque aquí ya hablo un poco desde el desconocimiento ya que n uso chrome y no se si se puede saltar el bloqueo, aunque ya me parecería raro que no fuera así.

Si con Firefox ocurre pero solo si entras a la pagina directamente, pero con Chrome si detecta que hay una imágen aqui en este hilo te avisa de que ha bloqueado la página por tener contenido peligroso.

Lo mejor es meterse un corcho en el culo, no valla a ser que se meta algo.. !!!

Una imagen puede tener datos extras, todo depende como sea leida, puedes poner 512 bytes extras al final, y un script que solo lea ese contenido por ejemplo

theelf escribió:Lo mejor es meterse un corcho en el culo, no valla a ser que se meta algo.. !!!

Una imagen puede tener datos extras, todo depende como sea leida, puedes poner 512 bytes extras al final, y un script que solo lea ese contenido por ejemplo

Para lo cual habria que haber infectado con algun codigo o bien un fallo del sistema o un fallo del sistema de la web

theelf escribió:Lo mejor es meterse un corcho en el culo, no valla a ser que se meta algo.. !!!

Una imagen puede tener datos extras, todo depende como sea leida, puedes poner 512 bytes extras al final, y un script que solo lea ese contenido por ejemplo

No creo que debas preocuparte

wenasss

por ejemplo, en el tiff, si que hay un exploid, aunque creo que ya se ha arreglado
http://www.digitaltrends.com/computing/microsoft-patch-tuesday-office-windows-tiff-exploit-malware/

Todavia existe galeon?????
Yo lo usaba allá en el año 97!!

Si el foro en cuestión no acepta páginas dinámicas como válidas para los campos de imagen y no lo lee "a saco" no debería.
Pero algo así pasó en un foro oficial años atrás, así que tampoco me extrañaría xD

¿Y alguien sabe que pasa ahora en meristation? es un problema similar?

Leer esto que es referente a la pregunta del post, muy interesante http://www.adslzone.net/2014/02/19/zeusvm-la-variante-del-popular-troyano-que-se-esconde-en-una-foto/

Tal como ha puesto el compañero, las imágenes pueden venir cargadas con información extra que podría afectar al sistema, por ello los gestores de correos electrónicos, por defecto no cargan imágenes, solo texto, para evitar este tipo de virus/troyanos.

Edit: Parece que ya se corrigió este problema con inserción de imágenes, así que no se si existe alguna otra vulnerabilidad.