Søg

Filendelser kan maskeres under Windows

Programmøren Georgi Guninski har fundet et trick, som kan anvendes til at sløre filtyper under Windows.

20. april 2001 kl. 11.16
Karim Pedersen Karim Pedersen

Man kan ikke altid stole på den filendelse, som oplyses under Windows. Georgi Guninski har afsløret at det er muligt at snyde brugere til at køre ondsindet kode ved at maskere den sande filendelse; en grum exe-fil bliver forvandlet til et tilsyneladende fredeligt txt-notat.


Sårbarheden optræder i forbindelse med Internet Explorer og Stifinder under Windows 98, NT og 2000. Den kan udnyttes ved at anvende CSLID værdier på filendelser som normalt ikke kan indeholde kode. Det kan f.eks. være .jpg, .gif eller .rtf.


Et eksempel er testhta.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} der vil fremstå som en .txt fil, men i virkeligheden vil blive afviklet som en .hta fil. En sådan fil kan indeholde ondsindet kode.


Telia Security Group fortæller, at der er tale om en åbenlys designfejl i Windows. En demonstration af sårbarheden findes på Georgi Guninskis website.


(Kilde: Telia Security Group)

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Har du lyst til at automatisere vores processer og være en del af drivkraften for rettigheds- og filstrukturer?

    Københavnsområdet

    BEC Financial Technologies

    Business Continuity Manager - Business Impact & Criticality

    Region Sjælland

    Epona A/S

    Head of Engineering Vejle Denmark (hybrid)

    Sydjylland

    Capgemini Danmark A/S

    Java Engineer

    Københavnsområdet

    Se flere it-stillinger
    Hvad sker der, når bryllupsrejsen med AI er forbi?

    Annonceindlæg fra Computerworld

    Hvad sker der, når bryllupsrejsen med AI er forbi?

    Lige nu er det svært ikke at være begejstret for AI.

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Vektus A/S har pr. 22. oktober 2026 ansat Jim Neble som Consultant Manager. Han skal især beskæftige sig med konsulentchefopgaven i Jylland. Han kommer fra en stilling som ERP Manager hos Kvik. Han er uddannet indenfor økonomi og Business Andministration samt Cand.merc. i strategi, organisation og ledelse. Han har tidligere beskæftiget sig med Konsulentopgaver indenfor Business Central i partnerkanalen. Nyt job

    Jim Neble

    Vektus A/S

    IFS Danmark A/S har pr. 1. november 2026 ansat Emma Karlsson som Solution Architect. Emma skal især beskæftige sig med at forstå kundernes behov og vise, hvordan løsninger fra IFS kan skabe værdi for dem. Emma kommer fra en stilling som Industry Lead Solution Engineer & AI Champion hos Oracle. Emma er uddannet MSc Industrial Engineering and Management, MBA. Emma har tidligere beskæftiget sig med ERP-systemer på tværs af industrier, forretningsprocesser, implementering og presales. Nyt job

    Emma Karlsson

    IFS Danmark A/S

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Se mere fra navnenyt

    Mest læste

    1 Microsoft har fundet sin danske Partner of the Year 2026: Her er bedste partner i Danmark
    2 IBM lukker for visa-ordning: Ansatte skal forlade USA inden årets udgang
    3 Dansk fiberselskab hæver priserne med op til 18 procent
    4 Hackere har lænset it-system hos Mærsk for data
    5 Fælles gaming-dag for alle 7.300 ansatte: Skal ikke lave andet end at spille computer hele dagen
    6 19 danske kommuners it-drift samles i denne kommune
    7 Nyuddannede softwareudviklere har svært ved at få job - men disse typer unge it-folk bliver stadig revet væk
    8 Microsoft overhaler Nvidia efter halvandet år - her er verdens fem mest værdifulde firmaer lige nu

    Se seneste uge