مواظب دانلود کاربران با عنوان های فریبنده و یا فایل های پیوست ایمیل باشید. حملات مخربی وجود دارد که یک فایل زیپ شد ۴۶ مگابایتی رو بعد از خارج شدن از حالت فشرده تبدیل می‌کنه به یک فایل ۴٫۵ پتابایتی روی سیستم قربانی! اصطلاحا بهش میگن zip bomb

بمب فشرده چیست؟

بمب فشرده (Zip Bomb) در واقع فایل فشرده ای است که در چندین لایه به صورت تو در تو فشرده شده است. واضح است که این فایل پس از استخراج و خروج از حالت فشرده می تواند به چندین برابر حجم اولیه تغییر حجم دهد و بالطبع باعث از کار افتادن سیستم قربانی گردد.

به تازگی محققی به نام  David Fifiedخطرناک ترین Zip Bomb تا به حال را ایجاد کرده است. حجم این فایل فشرده ۴۶ مگابایت است اما به محض خروج از حالت فشرده به ۴٫۵ پتابایت افزایش حجم پیدا می کند!

برای این که مطلب قابل درک شود خوب است بدانید ۱۰میلیارد عکس فیسبوک حجمی معادل ۱٫۵ پتابایت دارد. یعنی این محقق به نوعی ۳۰ میلیارد عکس فیسبوک را در یک فایل ۴۶ مگابایتی جا داده است!

روش فیفیلد در انجام این کار به نوعی ابتکاری در ساخت Zip Bomb هاست. در واقع او به جای فشرده سازی بازگشتی فایل ها را درون یک فایل زیپ با هم تلاقی داد و به نوعی باعث ایجاد همپوشانی میان این فایل ها شد.

فیفیلد در وبلاگ شخصی خود نوشت: این بمب برای ارجاع به هسته‌ای از اطلاعات بسیار فشرده در چندین فایل از همپوشانی میان فایل‌ها استفاده می‌کند، بدون آن که چندین کپی از فایل ایجاد کند. حجم خروجی فایل فشرده به صورت مربعی رشد می‌کند؛ یعنی هر چقدر اندازه فایل بیشتر شود، نرخ فشرده‌سازی فایل بهتر می‌شود.”

به خاطر این که این روش ابتکاری است، پس آنتی‌ویروس‌ها احتمالا این فایل را به عنوان بمب شناسایی نمی‌کنند. این امر باعث می شود که موضوع به مراتب مهم و خطرناک جلوه کند!

به همین علت توصیه می شود از دانلود فایل های مشکوک اکیدا خودداری کنید. شاید بارها این توصیه را شنیده باشید اما بدانید از این قبیل فایل های خطرناک، قربانی های زیادی می گیرند.