Bomba Zip

Al anidar un archivo zip dentro de otro archivo zip, es posible superar el límite de relación de compresión de deflate (1032:1).

Un ejemplo famoso de una bomba zip recursiva se titula 42.zip , que es un archivo zip de autoría desconocida ^{[ 4 ]} que consta de 42 kilobytes de datos comprimidos, que contiene cinco capas de archivos zip anidados en conjuntos de 16, cada archivo de capa inferior contiene un archivo de 4,3 gigabytes (4 294 967 295  bytes ;4 GiB  −1  B ) archivo por un total de4,5 petabytes  (4 503 599 626 321 920  bytes ;4 PiB  −1 MiB  ) de datos sin comprimir. ^{[ 5 ]} Una publicación de junio de 2001 en la lista de correo vuln-dev hace referencia al archivo, lo que indica que fue creado antes de esa fecha. ^{[ 6 ]}

Otro ejemplo es el archivo "^.zip", de autoría desconocida, que contiene aproximadamente 203 kilobytes de datos comprimidos y afirma contener aproximadamente 16 yottabytes (YB) de datos sin comprimir. Esto representa una relación de expansión de aproximadamente 78,8 quintillones a 1, lo que demuestra cómo el anidamiento recursivo de archivos puede exceder los límites prácticos de la compresión normal y generar una amplificación de tamaño extrema.

También existen archivos zip , archivos que se descomprimen en sí mismos. ^{[ 7 ]}

Otra técnica para crear bombas zip es mediante la superposición de archivos. La superposición ingenua (que múltiples entradas del Directorio Central apunten al mismo Encabezado de Archivo Local) es rechazada por muchas implementaciones, ya que los nombres de archivo en el CD y el LFH no coinciden. El método más compatible requiere usar tantos Encabezados de Archivo Local como entradas haya en el Directorio Central. Los Encabezados de Archivo Local hacen referencia a porciones superpuestas del archivo: más específicamente, cada LFH hace referencia a todos los bytes entre él y el Directorio Central como parte de sus "datos comprimidos", lo que permite que el tamaño total de estas entradas de "datos comprimidos" crezca cuadráticamente. ^{[ 6 ]}

La técnica de superposición permite que un  archivo de 42 KB se expanda a 5,4  GB, con una relación de compresión de 129 mil. Debido a la escala cuadrática, las bombas zip más grandes que utilizan esta técnica son aún más eficientes: un  archivo de 9,8 GB se expande a 281  PB (una relación de 28 millones). También existe una variante Zip64 con una relación de 98 millones. ^{[ 6 ]}

El método requiere el uso de comillas para los LFH intermedios, de modo que puedan tratarse como parte de los datos comprimidos sin errores. DEFLATE permite un método de comillas sencillo que no es aplicable a los archivos zip bzip2 . Para todos los métodos de compresión, es posible marcar los datos adicionales como parte del campo adicional del LFH, aunque debido a las limitaciones de tamaño de campo existe un tamaño máximo para el crecimiento cuadrático. ^{[ 6 ]}