印度网络安全专家Saumil Shah最近发现了一个恶意程序的BUG：黑客可以把恶意程序写到一张普通的图片文件里，人们只要打开看一眼这张看似普通的图片，电脑就会被黑。这种技术可把信息隐藏到图片中，把代码写进图片像素，然后通过html5的可递交脚本的动态Canvas元素还原。详见下图：