Zip Atomowa Bomba. Niewinny plik zip rozpakowuje się do 4.5 petabajta

Teoria i praktyka tutaj. Praca aktualizuje w znaczny sposób obecne osiągnięcia, które były ograniczane przez sam algorytm:

Compression bombs that use the zip format must cope with the fact that DEFLATE, the compression algorithm most commonly supported by zip parsers, cannot achieve a compression ratio greater than 1032.

Zip Bomby

Jak widać powyżej, można bez rekurencyjnego pakowania kolejnych zipów (nie ma gwarancji że będą one też rekurencyjnie rozpakowywane) osiągnąć 45 MB plik, który rozpakowuje się do 4.5 petabajta. Jeśli 45MB to za duży limit można spróbować czegoś mniejszego np. 10 MB rozpakowujący się do 281 TB.

Warto dodać, że w pomyśle w pewnym sensie maczał palce nasz rodak – Gynvael Coldwind.

Zainteresowanych tematyką odsyłam też do innych podobnych i ciekawych ataków klasy DoS – billion laughs czy ReDoS.

–ms