Недостатки gif: Графический формат GIF — описание, достоинства и недостатки

Для macOS 10.12 или позднее

Как сделать GIF анимацию из видео Youtube

Сегодня у каждого есть возможность всего за несколько секунд создать GIF-изображение из любого ролика на YouTube. Сделать пока это можно очень просто и бесплатно.

Всё что нужно это:

• Выбрать подходящий ролик на YouTube.
• В адресной строке видео, после www. и перед youtube наберите gif, так, чтобы начало адреса ролика приняло вид https://www.gifyoutube.com/.
• Установите тайм-код для начала гифки и ее продолжительность.
• Нажмите “Создать GIF”

Преимущества и недостатки разных форматов

Вполне естественно возникает вопрос: а к чему такое разнообразие?

JPEG

Название этому формату дала группа экспертов «Joint Photographic Experts Group». В настоящее время «.jpeg» является самым распространенным форматом для хранения фотографий.

Плюсы — относительно небольшой размер файлов и широкая распространённость в использовании.

Минус – алгоритм сжатия с потерями. При многократной перезаписи «.jpeg» происходит постепенное искажение деталей и накопление артефактов сжатия, что ведёт к сильному падению качества.

GIF

GIF (аббревиатура от Graphic Interchange Format) имеет очень ограниченную цветовую палитру (8 бит, 256 цветов), поэтому для хранения фотографий и разных арт-проектов он не годится.

Но поскольку формат поддерживает сжатие без потерь и создание анимированных изображений, он довольно часто используется для хранения элементов оформления веб-сайтов и баннеров.

PNG

В формате «Portable Network Graphics» используются незапатентованные (а значит, открытые для всех разработчиков) алгоритмы сжатия графической информации без потерь, поэтому «. png» является хорошим форматом для редактирования изображений, даже для хранения промежуточных стадий редактирования, так как восстановление и пересохранение изображения проходят без потерь в качестве.

TIFF

«Tagged Image File Format» поддерживает сжатие графической информации без потерь ценой существенного увеличения размеров файлов по сравнению с «.jpeg».

«TIFF» стал популярным форматом для хранения изображений с большой глубиной цвета, используется при сканировании, отправке факсов, распознавании текста, в полиграфии, широко поддерживается графическими приложениями.

EPS

Формат «Encapsulated PostScript» достаточно популярен в различных системах вёрстки. Если попытаться открыть такой формат в Photoshop, то возникнет окно «Rasterize Generic EPSFormat», где понадобится указать размеры и разрешение растрового изображения, которое требуется сгенерировать (процесс называется растеризацией). Формат также используется в профессиональной полиграфии, и может содержать растровые изображения, векторные изображения, а также их комбинации.

Изображение, записанное в EPS-формате, может быть сохранено в разных цветовых пространствах: Grayscale, RGB, CMYK, Lab.

PSD

«Photoshop Document» – «родной» формат Photoshop, позволяющий сохранять всю структуру рабочего файла, включая слои, маски и обтравочные контуры.

PDF

«Portable Document Format» – формат для предоставления (просмотра) электронных документов, некоторые специалисты ассоциируют его с «безбумажным офисом».

Главное преимущество – на экранах любых компьютеров, равно как и при распечатке на любых принтерах, PDF-документы выглядят одинаково: страницы не искажаются, а элементы оформления не разъезжаются в разные стороны.

Автор: Гончарова Евгения;

Источник;

⇐ • Выравнивание объектов в заданных границах при работе с Фотошопом (предыдущая страница учебника)

• Палитра инфо (info) (следующая страница учебника) ⇒

Консультант по кибербезопасности раскрывает недостатки Teams, позволяющие создавать обратную оболочку с помощью GIF-файлов

В Microsoft Teams есть «небезопасные» элементы дизайна или уязвимости, которые могут быть использованы злоумышленниками. По словам консультанта по кибербезопасности Бобби Рауха , который поделился открытием, это могло быть выполнено с использованием вредоносных GIF-файлов, отправляемых в сообщениях Teams. (через BleepingComputer )

«Эта уникальная инфраструктура C2 может использоваться изощренными злоумышленниками, чтобы избежать обнаружения с помощью EDR и других инструментов мониторинга сети. Особенно в безопасных сетевых средах, где Microsoft Teams может быть одним из нескольких разрешенных, доверенных хостов и программ, эта цепочка атак может быть особенно разрушительной», — пояснил Раунч. «Две дополнительные уязвимости, обнаруженные в Microsoft Teams, отсутствие принудительного применения разрешений и спуфинг вложений, позволяют убедительно сбрасывать и запускать этап GIFShell на компьютере жертвы, завершая цепочку атаки от компрометации жертвы до скрытых коммуникаций».

Впервые отчет был передан Microsoft в мае и июне 2022 года. Он касается Teams версии 1.5.00.11163 и более ранних версий, и Раунч сказал, что уязвимости в последней версии Teams все еще не исправлены, что дает злоумышленникам возможность провести атаку GIFShell. цепь на них. Однако, по словам консультанта, результаты не соответствовали «планке обслуживания» Microsoft, несмотря на то, что они были описаны как «отличное исследование» и компания дала ему разрешение «писать в блоге / обсуждать это дело и / или представлять свои результаты публично».

«Часто компании и инженерные группы принимают проектные решения, основываясь на «предполагаемом риске», в результате чего потенциально незначительная уязвимость остается неисправленной или функция безопасности отключена по умолчанию для достижения какой-либо бизнес-цели», — выразил обеспокоенность Раунч. . «Я считаю, что это исследование демонстрирует случай, когда ряд проектных решений и «предполагаемых рисков», принятых командой разработчиков продукта, могут быть объединены в более пагубную цепочку атак и эксплойтов с гораздо более высоким риском, чем предполагали разработчики продукта. было возможно».

Раунч перечислил в своем отчете семь недостатков и уязвимостей Microsoft Teams. Одним из наиболее примечательных моментов, отмеченных Raunch, является тот факт, что байтовое содержимое GIF-файлов с кодировкой HTML base64, включенных в сообщения Microsoft Teams, не сканируется на наличие вредоносного содержимого. Он также объяснил, что, поскольку чтение файлов журнала Teams в виде обычного текста не требует прав администратора или повышенных привилегий, установленный вредоносный стейджер может свободно запускать и сканировать файлы журнала. По словам Рауха, благодаря этим уязвимостям возможны обходы средств защиты, эксфильтрация данных, выполнение команд и фишинговые атаки.

Когда Microsoft спросили об ошибках, BleepingComputer ответили почти так же, как Раунч получил от компании.

«Об этом типе фишинга важно знать, и, как всегда, мы рекомендуем пользователям практиковать хорошие компьютерные привычки в Интернете, в том числе проявлять осторожность при переходе по ссылкам на веб-страницы, открытии неизвестных файлов или принятии передачи файлов.

«Мы оценили методы, описанные этим исследователем, и определили, что два упомянутых не соответствуют планке для срочного исправления безопасности. Мы постоянно ищем новые способы более эффективного противодействия фишингу, чтобы обеспечить безопасность клиентов, и, возможно, в будущем выпуске предпримем меры, чтобы смягчить эту технику».

С другой стороны, хотя Microsoft рассматривает выводы Raunch как часть «некоторых уязвимостей меньшей степени серьезности, которые не представляют непосредственной опасности для клиентов», они «будут рассмотрены для следующей версии или выпуска Windows».

Атака GIFShell создает обратную оболочку с использованием GIF-файлов Microsoft Teams

Новый метод атаки под названием «GIFShell» позволяет злоумышленникам злоупотреблять Microsoft Teams для новых фишинговых атак и скрытого выполнения команд для кражи данных с использованием .

Новый сценарий атаки, опубликованный исключительно для BleepingComputer, показывает, как злоумышленники могут объединять многочисленные уязвимости и недостатки Microsoft Teams, чтобы злоупотреблять законной инфраструктурой Microsoft для доставки вредоносных файлов, команд и выполнения кражи данных через GIF.

Поскольку эксфильтрация данных осуществляется через собственные серверы Microsoft, программному обеспечению безопасности будет труднее обнаружить трафик, который считает его законным трафиком Microsoft Team.

В целом, метод атаки использует различные недостатки и уязвимости Microsoft Teams:

• Обход элементов управления безопасностью Microsoft Teams позволяет внешним пользователям отправлять вложения пользователям Microsoft Teams.
• Изменить отправленные вложения, чтобы пользователи загружали файлы с внешнего URL-адреса, а не по сгенерированной ссылке SharePoint.
• Подделка вложений команд Microsoft, чтобы они выглядели как безвредные файлы, но загружали вредоносный исполняемый файл или документ.
• Небезопасные схемы URI, допускающие кражу хэшей SMB NTLM или атаки NTLM Relay.
• Microsoft поддерживает отправку файлов GIF в кодировке HTML base64, но не сканирует байтовое содержимое этих файлов GIF. Это позволяет доставлять вредоносные команды в обычный GIF-файл.
• Microsoft хранит сообщения Teams в анализируемом файле журнала, расположенном локально на компьютере жертвы и доступном пользователю с низким уровнем привилегий.
• Серверы Microsoft извлекают GIF-файлы с удаленных серверов, что позволяет осуществлять эксфильтрацию данных через имена файлов GIF.

GIFShell — обратная оболочка через GIF-файлы

Новая цепочка атак была обнаружена консультантом по кибербезопасности и пентестером Бобби Раухом, который обнаружил многочисленные уязвимости или недостатки в Microsoft Teams, которые можно связать вместе для выполнения команд, кражи данных, контроля безопасности обходы и фишинговые атаки.

Основной компонент этой атаки называется «GIFShell», который позволяет злоумышленнику создать обратную оболочку, которая доставляет вредоносные команды через GIF-файлы в кодировке base64 в Teams и отфильтровывает выходные данные через GIF-файлы, полученные собственной инфраструктурой Microsoft.

Чтобы создать эту обратную оболочку, злоумышленник должен сначала убедить пользователя установить вредоносный стейджер, который выполняет команды и загружает выходные данные команды через URL-адрес GIF в веб-хук Microsoft Teams. Однако, как мы знаем, фишинговые атаки хорошо работают при заражении устройств, Раух придумал новую фишинговую атаку в Microsoft Teams, чтобы помочь в этом, которую мы опишем в следующем разделе.

GIFShell работает, заставляя пользователя загрузить на свое устройство исполняемый файл вредоносного ПО, который называется «стадией», который будет постоянно сканировать журналы Microsoft Teams, расположенные по адресу 

Все полученные сообщения сохраняются в этих журналах и доступны для чтения всем группам пользователей Windows, что означает, что любое вредоносное ПО на устройстве может получить к ним доступ.

После того, как этап будет установлен, субъект угрозы создаст собственный клиент Microsoft Teams и свяжется с другими пользователями Microsoft Teams за пределами своей организации. Злоумышленники могут легко добиться этого, поскольку Microsoft по умолчанию разрешает внешнее взаимодействие в Microsoft Teams.

Чтобы инициировать атаку, злоумышленник может использовать скрипт GIFShell Python от Rauch, чтобы отправить сообщение пользователю Microsoft Teams, содержащее специально созданный GIF. Это законное изображение GIF было изменено, чтобы включать в себя команды для выполнения на целевом компьютере.

Когда цель получит сообщение, сообщение и GIF будут сохранены в журналах Microsoft Team, которые отслеживает злоумышленник.

Когда стейджер обнаружит сообщение с GIF, он извлечет команды в кодировке base64 и выполнит их на устройстве. Затем GIFShell PoC возьмет вывод выполненной команды и преобразует его в текст base64.

Этот текст base64 используется в качестве имени файла для удаленного GIF-файла, встроенного в карточку опроса Microsoft Teams, которую посредник отправляет в общедоступный веб-перехватчик Microsoft Teams злоумышленника.

По мере того, как Microsoft Teams отображает флеш-карты для пользователя, серверы Microsoft будут подключаться к URL-адресу сервера злоумышленника, чтобы получить GIF-файл, название которого основано на выводе выполненной команды в кодировке base64.

Сервер GIFShell, работающий на сервере злоумышленника, получит этот запрос и автоматически декодирует имя файла, позволяя злоумышленникам увидеть вывод команды, запущенной на устройстве жертвы, как показано ниже.

Например, извлеченный файл GIF с именем dGhlIHVzZXIgaXM6IA0KYm9iYnlyYXVjaDYyNzRcYm9iYnlyYXVJa0K.gif» будет декодировать вывод команды whoami, выполненной на зараженном устройстве:

 пользователь:
bobbyrauch6274\bobbyrauIkBáë 

Злоумышленники могут продолжать использовать сервер GIFShell для отправки дополнительных GIF-файлов с дополнительными встроенными командами для выполнения и продолжать получать выходные данные, когда Microsoft пытается получить GIF-файлы.

Поскольку эти запросы выполняются веб-сайтом Microsoft, urlp.asm.skype.com , который используется для обычной связи Microsoft Teams, трафик будет считаться законным и не будет обнаружен программным обеспечением безопасности.

Это позволяет атаке GIFShell скрытно эксфильтровать данные, смешивая выходные данные своих команд с законным сетевым взаимодействием Microsoft Teams.

Хуже того, поскольку Microsoft Teams работает как фоновый процесс, пользователю даже не нужно открывать его, чтобы получить команды злоумышленника для выполнения.

К папке журналов Microsoft Teams также обращались другие программы, включая программное обеспечение для мониторинга бизнеса, такое как Veriato, и потенциально вредоносные программы.

Microsoft признала исследование, но заявила, что оно не будет исправлено, так как не удалось обойти границы безопасности.

«Для этого случая, 72412, хотя это отличное исследование, и команда инженеров постарается улучшить эти области с течением времени, все они являются пост-эксплуатацией и зависят от цели, которая уже скомпрометирована», — сообщила Microsoft Рауху в электронном письме, которым поделился с BleepingКомпьютер.

«Похоже, что границы безопасности не обойдены. Команда разработчиков рассмотрит проблему на предмет возможных будущих изменений дизайна, но это не будет отслеживаться группой безопасности.»

Использование команд Microsoft для фишинговых атак

Как мы уже говорили ранее, атака GIFShell требует установки исполняемого файла, который выполняет команды, полученные в GIF-файлах.

Чтобы помочь в этом, Раух обнаружил недостатки Microsoft Teams, которые позволяли ему отправлять вредоносные файлы пользователям Teams, но подделывать их, чтобы они выглядели как безвредные изображения при фишинговых атаках.

«Это исследование демонстрирует, как можно отправлять очень убедительные фишинговые вложения жертвам через Microsoft Teams без какой-либо возможности для пользователя предварительно проверить, является ли связанное вложение вредоносным или нет», — объясняет Раух в своей статье о фишинге. метод.

Как мы уже говорили в нашем обсуждении GIFShell, Microsoft Teams по умолчанию позволяет пользователям Microsoft Teams отправлять сообщения пользователям в других арендаторах.

Однако, чтобы злоумышленники не могли использовать Microsoft Teams для фишинговых атак с использованием вредоносных программ, Microsoft не разрешает внешним пользователям отправлять вложения членам другого клиента.

Играя с вложениями в Microsoft Teams, Раух обнаружил, что когда кто-то отправляет файл другому пользователю в том же арендаторе, Microsoft создает ссылку Sharepoint, встроенную в запрос JSON POST к конечной точке Teams.

Это сообщение JSON, тем не менее, может быть изменено, чтобы включить любую ссылку для загрузки, которую хочет злоумышленник, даже внешние ссылки. Хуже того, когда JSON отправляется пользователю через конечную точку беседы Teams, его также можно использовать для отправки вложений от имени внешнего пользователя в обход ограничений безопасности Microsoft Teams.

Например, приведенный ниже JSON был изменен, чтобы отображать имя файла Christmas_Party_Photo.jpeg , но фактически доставляет удаленный Christmas_Party_Photo.jpeg………….exe исполняемый файл.

Когда вложение обрабатывается в Teams, оно отображается как  Christmas_Party_Photo.jpeg , и при выделении его имя будет продолжать отображаться, как показано ниже.

Однако, когда пользователь щелкает ссылку, вложение загружает исполняемый файл с сервера злоумышленника.

Помимо использования этой поддельной фишинговой атаки Microsoft Teams для отправки вредоносных файлов внешним пользователям, злоумышленники также могут изменить JSON для использования URI Windows, например ms-excel:, чтобы автоматически запускать приложение для получения документ.

Раух говорит, что это позволит злоумышленникам обманным путем заставить пользователей подключиться к удаленному сетевому ресурсу, позволяя злоумышленникам красть хэши NTLM, или локальные злоумышленники могут выполнять ретрансляционную атаку NTLM для повышения привилегий.

«Эти разрешенные, потенциально небезопасные схемы URI в сочетании с отсутствием принудительного применения разрешений и уязвимостями подмены вложений могут сделать возможным RCE одним щелчком через ретранслятор NTLM в Microsoft Teams», — объясняет Раух в своем отчете об атаке спуфинга.

Microsoft не исправляет ошибки немедленно

Раух сказал BleepingComputer, что он сообщил Microsoft об ошибках в мае и июне 2022 года, и, несмотря на то, что Microsoft заявила, что это действительные проблемы, они решили не исправлять их немедленно.

Когда BleepingComputer связался с Microsoft по поводу того, почему ошибки не были исправлены, мы не были удивлены их ответом относительно метода атаки GIFShell, поскольку для этого требуется, чтобы устройство уже было скомпрометировано вредоносным ПО.

«Об этом типе фишинга важно знать, и, как всегда, мы рекомендуем пользователям практиковать хорошие компьютерные привычки в Интернете, в том числе проявлять осторожность при переходе по ссылкам на веб-страницы, открытии неизвестных файлов или принятии передачи файлов.

Мы оценили методы, описанные этим исследователем, и определили, что два упомянутых метода не соответствуют планке для срочного исправления безопасности. Мы постоянно ищем новые способы более эффективного противодействия фишингу, чтобы обеспечить безопасность клиентов, и, возможно, в будущем выпуске предпримем меры, чтобы смягчить эту технику». — представитель Microsoft.

Однако мы были удивлены тем, что Microsoft не рассматривала возможность внешних злоумышленников обходить элементы управления безопасностью и отправлять вложения другому арендатору как нечто, что не следует немедленно исправлять.

Кроме того, неожиданностью стало и то, что сразу не исправили возможность изменять карты вложений JSON, чтобы получатели Microsoft Teams могли быть обмануты для загрузки файлов с удаленных URL-адресов.