معرفی و بررسی امنیت انواع تصاویر

تصاویر یکی از اصلی ترین اجزای هر وب سایت، اپلیکیشن یا محتوای چندرسانه ای هستند. اما چیزی که معمولاً کمتر به آن توجه می شود، پسوند فایل های تصویری است؛ فرمت هایی که هرکدام ویژگی ها، کاربردها و حتی ریسک های امنیتی خاص خودشان را دارند. آشنایی با این پسوندها نه تنها به شما کمک می کند بهترین انتخاب را برای انتشار یا ذخیره سازی تصاویر داشته باشید، بلکه از بروز خطرات امنیتی نیز جلوگیری می کند.

در این مقاله، به بررسی کامل و دقیق انواع فرمت های تصویری رایج و تخصصی پرداخته ایم. از پسوندهای محبوبی مثل jpg و png گرفته تا فرمت های مدرن تری مانند webp و avif، حتی به فایل هایی مثل svg و json که ممکن است در ظاهر بی خطر به نظر برسند اما پتانسیل حمل کدهای مخرب را دارند، نیز پرداخته ایم.

• jpg / jpeg: پرکاربردترین فرمت عکس های دیجیتالی؛ فشرده، مناسب برای وب و دوربین ها. معمولاً امن است، ولی در فایل های آلوده یا همراه با متادیتای خاص، ممکن است آسیب پذیر شود.
• png: فرمت بدون افت کیفیت و با پشتیبانی از شفافیت (transparency)؛ مناسب برای طراحی وب و لوگو. در حالت عادی امن است.
• gif: تصاویر متحرک ساده؛ کم حجم و مناسب پیام رسان ها و وب. نسبتاً امن است ولی قابلیت اجرای کد ندارد.
• webp: فرمت مدرن گوگل با کیفیت بالا و حجم پایین؛ جایگزین JPG/PNG در وب. در نسخه های آسیب پذیر libwebp سابقه اجرای کد مخرب داشته (مثل CVE-2023-4863).
• avif: فرمت تصویری مدرن مبتنی بر AV1، با فشرده سازی بیشتر از WebP و کیفیت بالا؛ مخصوص وب و موبایل. نسبتاً امن است ولی هنوز در حال بررسی و توسعه است.
• bmp: فرمت خام و ساده متعلق به ویندوز؛ فایل ها بسیار حجیم هستند. امنیت پایینی دارد چون در گذشته مورد سوء استفاده قرار گرفته.
• tiff / tif: فرمت حرفه ای برای چاپ و اسکن. بسیار با کیفیت و کم فشرده است. گاهی در نرم افزارهای آسیب پذیر باعث باگ می شود.
• svg: فرمت برداری بر پایه XML؛ برای آیکون و طراحی وب. بسیار مهم: می تواند جاوااسکریپت اجرا کند و حاوی کد مخرب باشد. باید فقط از منابع مطمئن استفاده شود.
• ico: فرمت آیکون مخصوص ویندوز. نسبتاً امن است ولی گاهی به عنوان پوشش برای بدافزار استفاده می شود.
• heic / heif: فرمت جدید اپل برای عکس های موبایل؛ کیفیت بالا، حجم پایین. در کل امن است ولی پشتیبانی محدود دارد.
• raw / cr2 / nef / arw: فرمت های خام دوربین های حرفه ای (Canon, Nikon, Sony). فایل های بزرگ و تخصصی هستند و اگر با نرم افزار ناامن باز شوند، ممکن است مشکل ساز شوند.
• dds: مخصوص بازی ها و گرافیک های DirectX؛ به ندرت استفاده عمومی دارد. در صورت اجرا در ابزارهای آسیب پذیر ممکن است باعث مشکل شود.
• exr: فرمت تخصصی برای تصاویر HDR و جلوه های ویژه در صنعت سینما (پیکسار توسعه داده). بیشتر در تولید محتوا و رندرینگ حرفه ای استفاده می شود. امن است ولی محدود به نرم افزارهای خاص.
• psd: فایل تصویری نرم افزار فتوشاپ؛ لایه لایه و غیر فشرده. ممکن است اسکریپت یا کد مخرب داشته باشد، به خصوص از منابع ناشناس.
• xcf: فرمت پروژه ای برای نرم افزار GIMP (مشابه PSD). قابل ویرایش و لایه بندی؛ به صورت تئوریک می تواند شامل کدهای سوء استفاده باشد.
• json: اگرچه تصویری نیست، اما گاهی به عنوان فایل پیکربندی گرافیکی یا نقشه های تصویری استفاده می شود – می تواند حاوی کد مخرب یا اطلاعات آلوده باشد، به ویژه در اپلیکیشن های وب یا افزونه ها.

دقت کنید که هر پسوندی ممکن است توسط برنامه های آلوده ثالثی مورد استفاده قرار گیرد؛ ما در این پست از سایت پلاگین یاب از این مورد صرف نظر کرده ایم. مثلاً پسوند png می تواند دارای کدهای مخرب پس زمینه باشد، ولی در برنامه های مشاهده عکس این کدها اجرا نمی شوند اما توسط ویروس ها ممکن است خوانده و پردازش شوند.

همان طور که دیدید، هر پسوند تصویری مزایا و معایب خاص خود را دارد. برخی از آن ها برای طراحی وب عالی هستند، برخی برای چاپ حرفه ای، و برخی دیگر برای صرفه جویی در حجم. اما نکته مهم تر این است که بعضی از این فرمت ها در صورت استفاده نادرست یا بارگذاری از منابع نامطمئن، می توانند بستری برای ورود کدهای مخرب یا ویروس به سیستم شما باشند.

برای جلوگیری از این اتفاقات، همیشه از منابع معتبر استفاده کنید، فایل های مشکوک را قبل از باز کردن اسکن نمایید و حتماً نرم افزارها و پلاگین های گرافیکی خود را به روز نگه دارید. شناخت فرمت های تصویری فقط یک دانش گرافیکی نیست؛ بلکه بخشی از ایمنی دیجیتال شماست.