Vlákno názorů k článku Postřehy z bezpečnosti: DMA útoky jsou stále ve hře od Ondřej Novák - Jak někdo může naprogramovat zobrazovač BMP souborů tak,...

Jak někdo může naprogramovat zobrazovač BMP souborů tak, aby se spustil kód v tom obrázku?

ako moze niekto naprogramovat web browser tak ze predpoklada nastavenie onExec na kod renderujuci obrazok a pre execko premenovane na jpg to (prekvapito) spusti to execko?

Ztratilo se při přežvýkání zpráv. Princip spočívá jen v tom, že skript v souboru s koncovkou bmp a obsahem co vypadá jako obrázek, uniká pozornosti některých hlídacích sw.
https://www.devcondetect.com/blog/2019/2/24/hacking-group-using-polyglot-images-to-hide-malvertsing-attacks

Ale ne, ten soubor je prostě validní BMP a zároveň validní JavaScript. Prohlížeč obrázků zobrazí obrázek a nebude spouštět JS.

Ale to není to o čem se píše v článku. V článku se píše o polyglotu, tj. souboru, který vypadá jako validní BMP a současně jako validní x86 executable/možná javascript.