Вредоносные субтитры угрожают VLC Media Player, Kodi, Popcorn Time и Stremio

Содержание:

Комментарии

Специалисты Check Point предупредили общественность об обнаружении очередной масштабной проблеме: порядка 200 миллионов пользователей используют видеоплееры, которые имеют серьезную уязвимость. Проблема заключается в алгоритме парсинга и загрузки субтитров. Теоретически, злоумышленник может создать вредоносный фал с субтитрами, который после загрузки в плеер способен выполнить произвольный код, что позволит злоумышленнику получить контроль над устройством.

Исследователи отметили, что данная проблема присутствует во многих популярных проигрывателях. На наличие уязвимости уже были протестированы приложения Stremio, Popcorn-Time, Kodi (ранее XBMC) и VLC. При этом атаке могут подвергнуться не только ПК, но и мобильные устройства и смарт-телевизоры.

Вредоносные субтитры VLC Media Player, Kodi, Popcorn Time и Stremio

Пример хакнутого ПК

Эксперты спрогнозировали две различные схемы атаки. В первом случае пользователя обманом заставляют перейти на вредоносный сайт или активировать вредоносный файл. Вторая схема более масштабна и подразумевает использование крупных каталогов с субтитрами. Злоумышленник может загрузить вредоносные файлы в такой каталог, а также обманом присвоить файлам высокий рейтинг.

Многие видеоплееры взаимодействуют с такими каталогами напрямую, осуществляя загрузку файлов без проверки. Пользователь не получит никаких уведомлений, что полученный контент может быть опасен. При этом антивирусы также не отреагируют на файлы такого типа – обычно субтитры представляют собой обычные текстовые файлы со специальной разметкой.
Пока технические подробности отсутствуют. Специалисты Check Point решили не публиковать подробности, оповестив только разработчиков медиаплееров. Уязвимость закрыта в следующих приложениях:

  • PopcornTime – обновленная версия готова, однако не опубликована на официальном портале;
  • Kodi – исправленная версия пока представлена только в виде исходных кодов;
  • VLC – разработчики уже опубликовали новую версию (доступна на официальном сайте);
  • Stremio – на официальном сайте доступен пакет обновлений, закрывающий уязвимость.


(Обновлено: 18 октября 2017 года)


720


Следующие 10 статей которые будут Вам интересны:

При копировании материала ссылка на источник обязательна. Это помогает появлению нового и полезного материала на сайте. Отключите Adblock, помогите ресурсу.

Комментарии (0)


    СТАТЬИ

    • Изображение-1

      Популярность стримминга на постсоветском пространстве растет с колоссальной скоростью! Так, если всего пару лет…

    • Изображение-2

      Не раз Вы могли видеть на стримах топовых стримеров извещение о донате, где была указана сумма, имя пользователя…

    • Изображение-3

      Для стрима на Twitch.tv нужно очень тщательно выбирать сервер, через который будет поступать информация о вещании.…

    • Изображение-4

      В наше время очень развита игровая индустрия. Она охватывает огромное количество рынка развлечений и упустить этот…

    • Изображение-1

      Вы уже слышали о том, что потоковое вещание (стримы) находится на пике своей популярности, но в чём заключается…

    • Изображение-2

      PC-пользователи объявляют голодовку игре Destiny-2. Само собой, никто из игроков не собирается питаться хлебом…

    • Изображение-3

      Трансляции мультимедийной информации в прямом эфире, или же добавление видеороликов в последнее время стали очень…

    • Изображение-4

      Авторские права на Ютубе строго защищаются. При их нарушении можно получить крайнюю меру – блокировку аккаунта.…

    Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение об ошибке.