【速報】zipでくれ❗ [422186189]

【速報】zipでくれ❗ [422186189] at NEWS

1:
21/10/23 11:21:21.03 eIQ9K77X0.net BE:422186189-PLT(12015)
URLﾘﾝｸ(img.5ch.net)
macOSの暗号化zipファイル、パスワード無しで比較的容易に解凍可能
URLﾘﾝｸ(www.zaikei.co.jp)
NFLabsの記事によれば、macOSで作られた暗号化zipファイルは、特定の二つの条件を満たすとパスワード無しで簡単に解凍できるのだそうだ。
その条件の一つはzipの暗号化方式がzipcryptoであること、二つ目はzip内のディレクトリの中身が.DS_Storeファイル＋何らかのファイルが1個であるといった条件だという（NFLabs）。
細かい仕組みに関しては元記事を見ていただきたいが、結論としてはシステム構成に関する情報が含まれる「.DS_Store」ファイルを利用するもので、zipファイル内の.DS_Storeを既知平文攻撃を外部ツールを利用して行うことにより、暗号化zipファイルをパスワード無しで解凍できるとしている。

レスを読む