Вредоносные субтитры угрожают VLC Media Player, Kodi, Popcorn Time и Stremio

Содержание:

Комментарии

Альтернативная ссылка:




374

Рейтинг: 0/5 - 0 голосов

Специалисты Check Point предупредили общественность об обнаружении очередной масштабной проблеме: порядка 200 миллионов пользователей используют видеоплееры, которые имеют серьезную уязвимость. Проблема заключается в алгоритме парсинга и загрузки субтитров. Теоретически, злоумышленник может создать вредоносный фал с субтитрами, который после загрузки в плеер способен выполнить произвольный код, что позволит злоумышленнику получить контроль над устройством.

Исследователи отметили, что данная проблема присутствует во многих популярных проигрывателях. На наличие уязвимости уже были протестированы приложения Stremio, Popcorn-Time, Kodi (ранее XBMC) и VLC. При этом атаке могут подвергнуться не только ПК, но и мобильные устройства и смарт-телевизоры.

Вредоносные субтитры VLC Media Player, Kodi, Popcorn Time и Stremio

Пример хакнутого ПК

Эксперты спрогнозировали две различные схемы атаки. В первом случае пользователя обманом заставляют перейти на вредоносный сайт или активировать вредоносный файл. Вторая схема более масштабна и подразумевает использование крупных каталогов с субтитрами. Злоумышленник может загрузить вредоносные файлы в такой каталог, а также обманом присвоить файлам высокий рейтинг.

Многие видеоплееры взаимодействуют с такими каталогами напрямую, осуществляя загрузку файлов без проверки. Пользователь не получит никаких уведомлений, что полученный контент может быть опасен. При этом антивирусы также не отреагируют на файлы такого типа – обычно субтитры представляют собой обычные текстовые файлы со специальной разметкой.
Пока технические подробности отсутствуют. Специалисты Check Point решили не публиковать подробности, оповестив только разработчиков медиаплееров. Уязвимость закрыта в следующих приложениях:

  • PopcornTime – обновленная версия готова, однако не опубликована на официальном портале;
  • Kodi – исправленная версия пока представлена только в виде исходных кодов;
  • VLC – разработчики уже опубликовали новую версию (доступна на официальном сайте);
  • Stremio – на официальном сайте доступен пакет обновлений, закрывающий уязвимость.

Следующие 10 статей которые будут Вам интересны:

При копировании материала ссылка на источник обязательна. Это помогает появлению нового и полезного материала на сайте. Отключите Adblock, помогите ресурсу.

Комментарии ()


    СТАТЬИ

    • Изображение-1

      Развитие интернет-технологий способствовало появлению новых форм общения. Появились разные социальные сети, мессенджеры,…

    • Изображение-2

      25 июля 2017 года мир увидел игру, которая на данный момент бьет все рекорды по скачиваниям и запросам в интернете.…

    • Изображение-3

      Сервис DonatePay позволяет использовать разнообразные криптовалюты для доната. Специалисты подмечают, что сервис…

    • Изображение-4

      Стримом называют прямую трансляцию видео или аудио посредством сети Интернет. Также стримы делятся на следующие…

    • Изображение-5

      Любой начинающий стример ищет для себя идеальный сервис для получения доната. Однако из-за своей неопытности, такие…

    • Изображение-6

      Евгений Сагадиев, более известный YouTube-аудитории как EugeneSagaz – российский летсплейщик, влоггер и просто…

    Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение об ошибке.