ZIp Bomb tuy không làm hỏng dữ liệu của bạn nhưng sẽ gây ra tình trạng treo hệ thống do sử dụng quá nhiều CPU để giải nén. Do đó Zip Bomb được liệt vào danh sách các file gây hại.

Ký tự NULL là gì

Một ký tự NULL giống như bất kỳ ký tự nào khác mà bạn nhập bằng bàn phím trên máy tính. Nó trông giống như một ký tự rỗng. Đó là một ký tự đặc biệt, không có sẵn trên bàn phím. Nhưng bạn có thể nhập một ký tự null bằng cách sử dụng tổ hợp các phím – bạn có thể nhấn Alt + 255 trên bàn phím để nhập một ký tự NULL. Mở Notepad và nhấn và giữ phím Alt và nhập 255 bằng các phím số và sau đó nhả phím Alt. Việc này sẽ tạo ra một khoảng trắng trên notepad của bạn.

Cách tạo Zip Bomb bằng Notepad

Hướng dẫn này là một trong những phương pháp đơn giản để tạo Zip Bomb . Điều này có thể làm sập hệ thống của chính bạn nếu bạn mở nhầm nó. Bạn sẽ cần cài đặt WinRar hoặc bất kỳ phần mềm tạo file nén nào khác để tạo ra file zip. Vì vậy, hãy thận trọng và làm theo các bước sau:

Bước 1: Mở Notepad đầu tiên.

Nhấn Windows + R để khởi chạy tiện ích RUN. sau đó nhập notepad vào đó và nhấn Enter.

Giao diện Notepad

Bước 2: Tạo ký tự NULL

Trong notepad, nhập ký tự NULL. Nhấn và giữ phím Alt và nhấn 255 (bàn phím số bên phải) và nhả phím Alt . Điều này sẽ in một ký tự NULL. Ngoài ra, bạn có thể sử dụng phím Space.

Nhập thêm vài ký tự NULL hoặc SPACE bằng Bàn phím. Để thao tác nhanh, bạn nhấn Ctrl + A -> Ctrl + C -> Ctrl  + V để copy paste tất cả các ký tự. Việc này sẽ tạo ra file notepad có kích thước lớn hơn

Bây giờ bạn save file notepad này với tên anonyviet.txt và đặt trong thư mục Zip Bomb ngoài Desktop.

Bước 3: Tạo file text dung lượng lớn

Vào thư mục Zip Bomb trên Desktop, copy file anonyviet.txt ra càng nhiều càng tốt khoảng 100 file.

Bây giờ bạn sẽ copy tất cả nội dung của các file copy vào chung 1 file. Có nghĩa là dồn nội dung tất cả các file vào 1 file duy nhất. Bạn mở CMD lên và gõ lệnh dưới đây để truy cập vào thư mục Zip Bomb trên Desktop:

cd "Desktop\Zip Bomb"

Tiếp tục gõ lệnh dưới đây, để copy toàn bộ nội dung của các file txt và tạo ra file mới có tên bomb.txt

copy /b *.txt bomb.txt

Chú thích:

Bây giờ, bạn tiếp tục copy file bomb.txt ra nhiều bản sao. Và tiếp tục sử dụng lệnh để copy các nội dung của bản sao bomb vào một file mới có tên bomC. Bạn có thể thực hiện thao tác này lặp đi lặp lại nhiều lần để tạo ra 1 file txt có dung lượng lớn.

copy /b *.txt bomC.txt

LƯU Ý: BẠN KHÔNG ĐƯỢC MỞ FILE BOMC.TXT LÊN VÌ CÓ THỂ LÀM TREO MÁY DO NOTEPAD CÓ QUÁ NHIỀU KÝ TỰ

Lặp lại thao tác này nhiều lần bạn sẽ tạo ra được 1 file text dung lượng cực lớn. AnonyViet đã tạo ra file bombC.txt gần 2Gb. Bạn có thể làm cho dung lượng lớn hơn nửa bằng cách lặp đi lặp lại nhiều lần các bước copy nội dung.

Bước 4: Tạo Zip Bomb

Bây giờ bạn nén file BomC.txt lại bằng phần mềm Winrar. Click phải chuột vào BomC.txt chọn Add to Archive…

Bạn nên chọn kiểu nén Zip để phù hợp với các hệ điều hành như Linux, Windows…

Tăng tỉ lệ nén bằng cách chọn Compression method: Best

Kết quả sẽ cho ra file nén 2Gb nén còn 2Mb. Nếu bạn nén chuẩn winrar thì chỉ khoản 100kb thôi.

Để tăng sự nguye hiểm thì bạn nên tạo file text có dung lượng cực lớn, khi giải nén chương trình sẽ chiếm CPU, RAM gây ra tình trạng Lag hệ thống.

Đây là 1 trong những cách tạo Zip Bomb đơn giản. Bạn có thể sử dụng Python để tạo vòng lặp tái tạo cho Bomb Zip.

Câu hỏi thường gặp

Zip Bomb là gì và nó hoạt động như thế nào?

Zip Bomb là một file nén có kích thước nhỏ nhưng khi giải nén sẽ tạo ra một thư mục hoặc file có kích thước cực lớn, gây quá tải hệ thống và làm treo máy. Nó hoạt động dựa trên nguyên tắc sử dụng thuật toán đệ quy hoặc nhiều file nhỏ để tạo ra một file giải nén khổng lồ.

Tôi có thể tạo Zip Bomb bằng cách nào?

Một cách đơn giản là tạo một file văn bản chứa nhiều ký tự NULL (hoặc khoảng trắng), sao chép nhiều lần file đó, sau đó nén tất cả lại thành một file zip. Việc này cần sử dụng phần mềm nén như WinRAR.

Zip Bomb có gây hại cho dữ liệu của tôi không?

Zip Bomb thường không làm hỏng dữ liệu, nhưng nó có thể gây treo máy do tiêu tốn quá nhiều tài nguyên hệ thống (CPU, RAM) trong quá trình giải nén. Do đó, cần thận trọng khi nhận và giải nén các file zip không rõ nguồn gốc.

Zip Bomb có hại cho hệ thống vì chúng sẽ tạo ‘môi trường’ thuận lợi cho các Virus truyền thống tấn công dễ hơn.. Rất may, các chương trình diệt virus hiện nay có thể phát hiện xem một file có phải là Zip Bomb hay không và cảnh báo người dùng để họ giải nén nó.

Zip Bomb là gì

Một quả Zip Bomb hay còn gọi là zip of death hoặc decompression bomb là một loại tập tin nén độc hại được thiết kế để hỏng hoặc tê liệt hệ thống đang đọc nó. Nó thường được sử dụng để vô hiệu hóa phần mềm diệt virus hoặc tạo ra một lỗ hổng cho các virus khác xâm nhập vào máy tính.

Thay vì chiếm quyền điều khiển của chương trình, như các virus máy tính thông thường thường làm, zip bomb thực sự cho phép hệ thống thực hiện công việc của nó như được thiết kế. Điều hấp dẫn duy nhất là zip bomb chứa quá nhiều dữ liệu nén mà việc giải nén nó đòi hỏi số lượng bộ nhớ, dung lượng đĩa và thời gian quá lớn.

Các phần mềm diệt virus hiện nay có thể phát hiện xem một file có phải là bomb zip hay không, để tránh giải nén nó.

Zip Bomb đạt được tỷ lệ nén cao bằng cách xếp chồng các nội dung bên trong file zip. “Không đệ quy” có nghĩa là nó không dựa vào các file nén giải nén đệ quy được lồng trong các tệp zip: nó mở rộng hoàn toàn sau một vòng giải nén. Kích thước đầu ra tăng bậc hai trong kích thước đầu vào, đạt tỷ lệ nén hơn 28 triệu (10MB → 281 TB) tại các giới hạn của định dạng zip. Thậm chí có thể mở rộng lớn hơn bằng cách sử dụng các phần mở rộng 64 bit. Cấu trúc chỉ sử dụng thuật toán nén DEFLATE và tương thích với hầu hết các trình phân tích cú pháp zip.

Chi tiết và cách sử dụng

Một quả Zip Bomb thường là một tập tin nhỏ để dễ gửi và tránh sự nghi ngờ. Tuy nhiên, khi được giải nén, nội dung quá nhiều dẫn đến máy tính có thể bị treo.

Một ví dụ về bom zip là 42.zip. Đây là file zip bao gồm 42 kilobyte dữ liệu nén. Trong file chứa 5 lớp file zip lồng nhau trong các bộ 16. Mỗi file lưu trữ lớp dưới cùng chứa 4,3 gigabyte (4 294 967 295 byte; ~ 3,99 GiB ) cho tổng số 4,5 petabyte (4 503 599 626 321 920 byte; ~ 3,99 PiB ) của dữ liệu không nén.

Tập tin này có thể dễ dàng Download từ Internet. Các phần mềm diệt virus, chỉ có một vài lớp đệ quy được thực hiện trên kho lưu trữ để giúp ngăn chặn các cuộc tấn công có thể gây ra lỗi tràn bộ đệm, tình trạng hết bộ nhớ hoặc vượt quá thời gian thực hiện chương trình chấp nhận được. Bom zip thường dựa vào sự lặp lại của các tập tin giống hệt nhau để đạt được tỷ lệ nén cực cao.

Giả sử, bạn đã có một dữ liệu trông giống như: anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet, anonyviet

Trong quá trình nén, nó sẽ được viết đơn giản là anonyviet * 16. Kiểu ‘rút ngắn’ này rõ ràng sẽ tiết kiệm rất nhiều dung lượng, và do đó, kích thước của tệp nén sẽ rất nhỏ. Nhưng khi giải nén, kích thước của tệp sẽ cao đến mức không thể tưởng tượng được, cao đến mức bạn có thể hết dung lượng lưu trữ trên hệ thống của mình và vẫn không thể giải nén hoàn toàn!

Download Zip Bomb

Nếu bạn là một người thích khám phá và tò mò, hãy thử Download Zip Bomb về và test. Hãy thử trên máy ảo VMWare hoặc Sandbox để bảo vệ an toàn máy tính.

Mã nguồn: git clone https://www.bamsoftware.com/git/zipbomb.git

Dữ liệu và nguồn gốc: git clone https://www.bamsoftware.com/git/zipbomb-apers.git

Câu hỏi thường gặp

Zip Bomb là gì và nó hoạt động như thế nào?

Zip Bomb là một file nén có kích thước nhỏ nhưng khi giải nén sẽ tạo ra một lượng dữ liệu khổng lồ, có thể làm quá tải hệ thống. Nó đạt được điều này bằng cách sử dụng các kỹ thuật nén đặc biệt và lồng nhiều lớp file nén bên trong nhau.

Tôi có nên tải xuống và giải nén Zip Bomb không?

Chúng tôi không khuyến khích bạn tải xuống và giải nén Zip Bomb trên máy tính chính của mình. Việc giải nén có thể gây ra tình trạng quá tải bộ nhớ, ổ cứng và làm hỏng hệ thống. Nếu muốn thử nghiệm, hãy sử dụng máy ảo hoặc môi trường cách ly.

Làm thế nào để bảo vệ máy tính của tôi khỏi Zip Bomb?

Phần mềm diệt virus hiện đại có khả năng phát hiện và ngăn chặn Zip Bomb. Luôn cập nhật phần mềm diệt virus và tránh mở các file nén từ nguồn không đáng tin cậy.