質問: isoファイルは、書き込み先のマシンを損傷または感染させることができますか? isoファイルが焼き付けられていることにより、システムに感染する可能性があるのではないかと思います。 zip slip vulnerability などのようなもの。isoをディスクに書き込みたいのですが、ファイルが大きすぎるため、アンチウイルスでファイルをスキャンできません。
回答: isoをターゲットデバイスに書き込むだけでは、システムが損傷または感染することはありません。以前は zip slip vulnerability について聞いたことはありませんが、それを読むと、次のように、理論的発見を超えて現実の世界に存在したことがないエクスプロイトについて説明します。 zip slipは、ディレクトリトラバーサルの一種で、アーカイブからファイルを抽出することで利用できます。ディレクトリトラバーサルの脆弱性の前提は、攻撃者が存在するはずのターゲットフォルダ外のファイルシステムの部分にアクセスできることです。 基本的には、悪意のあるzipファイルを作成して、ターゲットマシン上のシステムのより深い部分へのディレクトリトラバーサルを明示的に実行する必要があることを意味します。私はそのようなエクスプロイトが効果的であるために管理者特権も必要とすると思います。制限されたバイナリディレクトリをターゲットとするzipファイルを簡単に作成するだけでは不十分です。管理者権限がなければ、作業は本質的にブロックされます。しかし、それはすべて、ターゲットシステムに存在し、管理者権限で実行されているzipファイルに依存しています。最も起こりそうにない2つの大きな「if」。isoの場合は、圧縮されているかどうかにかかわらず、ターゲットデバイスに書き込まれるディスクイメージのみです。管理者アクセスを必要とするディスク書き込みソフトウェアを思い出せないため、セーフティネットが1つあります。次に、isoが圧縮されていても、ターゲットボリュームを実際に「トラバース」することしかできません。ほとんどの場合、これは空白のデバイスです。ですから、私に聞いても問題はありません。もちろん、本当のリスクは、焼き付けられたisoから起動して、突然それがシステムを制御することです。しかし、あなたの質問は書き込みプロセスに関するものであり、不明なデバイスからの起動はよく知られたリスクです。また、どのデバイスにイメージを書き込むこともリスクを伴う試みではありません。