46MBが4.5PBに膨れ上がる危険なZIP爆弾に注意　知らないファイルは開かないように

　Fossbytesは7月13日、記事中で「Zip Bomb (ZIP爆弾)」と呼ばれる高圧縮ファイル爆弾に新たな方法が発見されたと伝えた。
この方法を使うと、46MBのZIPファイルを展開することで4.5PBのサイズに膨張させることが可能とされており、注意が必要。

説明によれば、ZIPコンテナ内部でファイルを重ね合わせることで高い圧縮率を実現したという。従来は再帰的な方法を使うことで高圧縮を実現していたが、今回発見された方法は再帰的な方法は使っておらず、1回の解凍で完全に展開されると説明がある。この方法を使うことでZIP形式の限界まで広げることが可能で、10MBのZIPファイルが281TBまで展開されるという。

64ビット拡張を使った場合はさらにファイルサイズを拡張することが可能で、46MBを4.5PBまで拡張できるとしている。また、報告されている方法は一般的な圧縮アルゴリズムDEFLATEのみを使用しているため、ほとんどのZIPパーサと互換性があるという。

この手法はまだ報告されてから日が浅いうえ、従来の再帰的手法に依存していないため、既存のセキュリティソフトウェアでは検出が困難な可能性があるとされている。

Fossbytesは、疑わしいファイルはダウンロードして展開するといった操作をしないようにアドバイスしている。
https://news.mynavi.jp/article/20190717-860624/

PC内部を不可逆的に潰すウィルスよりはましな気がするが…

昔は白黒のBMPをzip圧縮するとかよくあったな

具体的にどうなんだろうな？ビックリする程度？

>>4
もし無数のフォルダが出てきたら手動で削除するのは不可能でしょうな

ブラウザクラッシャーみたいなもんか？

中断もできないお粗末な解凍ソフトでも使ってんの

高速なストレージで有るほど厄介そう
遅いhddなら中断すればまあ何とかなりそうだけどnvme ssdとかだとしゅんころされそう

普通に親フォルダごと削除で終わるじゃん
何ビビってんの？

ZIP爆弾を開いてみた

「全て展開するには、空き容量○○PBが必要です」
と出るだけだった
https://nikkan-spa.jp/1590902