Хакеры могут взломать компьютер с помощью субтитров
Технология загрузки и обработки субтитров дла кинолент современными видеоплеерами может быть потенциальной дырой для проникновения со стороны кибервзломщиков, которые могут внедрить любой код в уязвимой системе. Как говорят работники CheckPoint, киберпреступники могут заставить потенциальную жертву добавить в видеоплеер специальный файл, что откроет им контроль над системой.
Данный баг касается различных сервисов для поточной передачи, которые широко используются, например VLC с Kodi, а также Stremio. Как говорят эксперты из CheckPoint, на текущий момент потенциально уязвимое программное обеспечение эксплуатируют около двухста миллионов видеоплееров и стримеров. Часть программного обеспечения уже избавилось от уязвимой части продукта, а часть еще только лишь в стадии разработки багфикса. Профессионалы проверяли уязвимость лишь только части платформ, однако остальные не проверены и потенциально уязвимы. CheckPoint сказала, что в будущем выложит в публичный доступ эксплоит, когда все выпустят апдейт.
Огромное количество людей качают файлы субтитров из разных серверов, куда любой человек может загрузить что угодно, например заведомо опасный для заражения системы файл. Вебсайты дают рейтинги субтитрам по популярности скачек, и киберпреступники могут без проблем накрутить свои вредоносные файлы.
Материалы партнеров:
Читайте другие новости:
Читайте также