安全技巧：寻找客户端漏洞的艺术

　　目标:客户端的漏洞?

　　客户端易受攻击:IE，Outlook，Firefox，MSN，Yahoo etc.

　　黑客利益的驱使:Botnet，Visa，CD-Key，DDOS etc.

　　发现漏洞较容易(More 0day?):较容易发现，新的领域

　　为什么挖掘图像格式中的漏洞?

　　Windows，Linux等操作系统支持多种图像格式:Bmp, GIF, JPG, ANI, PNG etc.文件格式众多，代码复杂易找到漏洞

　　Windows中很多图像格式解析的实现方式与开源代码及其相似，经常发现同一bug;(Why?)

　　黑客们并没有在每种格式中发现漏洞，没有足够的“eyes”关注

　　从安全人员的角度:

　　格式众多，算法复杂容易出现漏洞

　　影响范围极广跨应用跨平台，例如:

　　Windows 平台上任何解析jpg 的应用，office,outlook,IE...GDIPLUS.dll

　　Windows 内核实现对Ani 的支持，通过ie 不需要用户互动操作。谁会怀疑网页上的指针文件?

　　PNG Msn, libpng 很多开源软件

　　隐蔽性严重威胁用户安全

　　从黑客的角度:

　　如果利用图像格式触发的漏洞，会降低了受害者的警觉性，易利用社会工程学。蠕虫传播可能利用一些非常容易让人警惕的文件格式，但我们现在讨论的是图片格式jgp, png, ani...不容易让人引起怀疑

　　多种攻击媒介，利于黑客攻击:通过网页，邮件可以穿越防火墙的保护，IDS不易检查，需要对各种格式，协议进行解析才能检查出漏洞攻击。