新型攻击技术曝光：利用浏览器缓存隐匿传输恶意代码

近日，一项名为“Exif Smuggling”的概念验证攻击技术在代码托管平台GitHub上发布，引发了网络安全领域的关注。该技术是对此前“Cache Smuggling”攻击的演进与升级。其核心攻击原理是将恶意的可执行载荷（如DLL文件）隐藏在普通JPG图片的EXIF元数据中。在攻击场景中，攻击者通过构建钓鱼页面诱导受害者访问，使Web浏览器自动缓存包含恶意载荷的图片文件。随后，本地运行的加载脚本（如PowerShell脚本）可直接从Chrome等浏览器的本地缓存目录中提取并执行恶意代码，而无需发起额外的互联网请求。这种攻击方式的隐蔽性极强，因为恶意内容的下载过程被伪装成了正常的图片资源加载，且后续阶段的载荷获取完全在本地完成，从而有效规避了针对外部网络流量的监测与防御。该项目目前提供了完整的演示工具链，包括将DLL嵌入图片的Python脚本、将PowerShell加载器转换为点击命令的工具，以及模拟的钓鱼页面示例，展示了此类攻击的现实可行性。

事件分析

💡 核心观点：利用浏览器缓存与本地信任机制绕过流量监测，标志着隐蔽性网络攻击正向信任链深层演进。