Cyber Security: Polyglot Files

Abstract

Insinöörityöni aihe on hybriditiedostotyyppit ja niihin liittyvät tietoturvariskit. Tarkoitus on selittää mikä hybriditiedostotyyppi on, mitä sillä voi tehdä ja minkälaisia yleisiä hyökkäyksiä on sillä tehty. Tämä on tosi vähän puhuttu aihe ja haluisin ymmärtää, mitä asioita näillä voi tehdä. Kannattako avata tuntemattomalta ihmiseltä sähköpostin liitetiedostoja/linkkejä, Jos avaa tuntemattomalta tiedostoja/linkkejä, voi tulla tietokoneeseen viruksia tai antaa vahingossa jollekin salasanan. Hybriditiedosto on tiedosto, jossa on monta tiedostoa yhden tiedoston sisällä riippuen millä ohjelmalla avaa molemmat tiedostotyypit.

Tässä insinöörityössä tutkin, miten hybriditiedostoja tehdään, mitkä ovat niiden tietoturvariskit ja miten voi suojata itseään hybriditiedostoilta. Teen näitä tiedostoja käsin ja valmiilla työkaluilla. Aineistoa tästä aiheesta ei löytynyt helposti mutta pikkuhiljaa löysin kaikki tarvittavat palapelin palat. Tutkin Internetistä hybriditiedostojen tietoturvaraportteja. Testaan hybriditiedostoja virustorjuntaohjelmalla. Kysyn loppukäyttäjiltä, mitkä ovat heidän tietoturvaosaamisensa ja osaavatko he välttää riskejä ja vaarasähköposteja.

The thesis topic is polyglots and their related cybersecurity risks. The goal is to explain what a polyglot file is, what can be done with it, and what common attacks hackers have made with it. This is a rarely discussed topic in IT security. The aim is to explain what kind of things polyglot files can be used for by hackers. Polyglot is a file that can be in multiple file formats at the same time.

In the study, the author made polyglot files manually and by a tool used to make them. There is currently very little literature available on the topic, however, polyglot files security reports in the internet were researched. Polyglot files were tested on antivirus programs and end-users were questioned about their IT security and whether they can avoid risks with spyware or viruses.