Вредоносные субтитры угрожают VLC Media Player, Kodi, Popcorn Time

Содержание:

Комментарии




1476

Рейтинг: 0/5 - 0 голосов

Специалисты Check Point предупредили общественность об обнаружении очередной масштабной проблеме: порядка 200 миллионов пользователей используют видеоплееры, которые имеют серьезную уязвимость. Проблема заключается в алгоритме парсинга и загрузки субтитров. Теоретически, злоумышленник может создать вредоносный фал с субтитрами, который после загрузки в плеер способен выполнить произвольный код, что позволит злоумышленнику получить контроль над устройством.

Исследователи отметили, что данная проблема присутствует во многих популярных проигрывателях. На наличие уязвимости уже были протестированы приложения Stremio, Popcorn-Time, Kodi (ранее XBMC) и VLC. При этом атаке могут подвергнуться не только ПК, но и мобильные устройства и смарт-телевизоры.

Вредоносные субтитры VLC Media Player, Kodi, Popcorn Time и Stremio

Пример хакнутого ПК

Эксперты спрогнозировали две различные схемы атаки. В первом случае пользователя обманом заставляют перейти на вредоносный сайт или активировать вредоносный файл. Вторая схема более масштабна и подразумевает использование крупных каталогов с субтитрами. Злоумышленник может загрузить вредоносные файлы в такой каталог, а также обманом присвоить файлам высокий рейтинг.

Многие видеоплееры взаимодействуют с такими каталогами напрямую, осуществляя загрузку файлов без проверки. Пользователь не получит никаких уведомлений, что полученный контент может быть опасен. При этом антивирусы также не отреагируют на файлы такого типа – обычно субтитры представляют собой обычные текстовые файлы со специальной разметкой.
Пока технические подробности отсутствуют. Специалисты Check Point решили не публиковать подробности, оповестив только разработчиков медиаплееров. Уязвимость закрыта в следующих приложениях:

  • PopcornTime – обновленная версия готова, однако не опубликована на официальном портале;
  • Kodi – исправленная версия пока представлена только в виде исходных кодов;
  • VLC – разработчики уже опубликовали новую версию (доступна на официальном сайте);
  • Stremio – на официальном сайте доступен пакет обновлений, закрывающий уязвимость.

Мы старались оцени контент:

Рейтинг: 0/5 - 0 голосов

Вступайте в группы:
Профессия стример – в группе публикуется релиз новых статей сайта, а также важные изменения в статьях.
Настройка OBS – в группе предоставляется помощь по настройке установке OBS Studio, в том числе и бесплатно за подписку


Комментарии ()

    Временно отключено


    • Изображение-1

      Добровольные пожертвования необходимы для развития собственных проектов и успешной интернет-деятельности. Организовывать…

    • Изображение-2

      Сейчас один из самых популярных методов заработка и трансляции игр, является — стрим. Много пользователей любят…

    • Изображение-3

      Сегодня стриминг игр и прочего контента в Интернет популярен, как никогда. Способствуют этому и весьма существенные…

    • Изображение-4

      Многие геймеры любят транслировать свои игры через различные сервисы, преследуя разные цели: показать свою хорошую…

    • Изображение-5

      Большинство пользователей упорно верит, что для трансляции в OBS можно использовать умный «утюг», совершенно не…

    • Изображение-6

      В OBS Studio можно добавлять фильтры в Источники, Сцены и даже в Аудиоустройства. Вы можете добавлять их, нажав…

    • Изображение-7

      Не редко при трансляции спортивных мероприятий требуется настройка (replay), чтобы показать значимые моменты в…

    • Изображение-8

      Не раз Вы могли видеть на стримах топовых стримеров извещение о донате, где была указана сумма, имя пользователя…

    Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение об ошибке.