Uwaga na złośliwe napisy do filmów

Ostrzeżenia - czyli na co uważać w necie i jak się przed tym zabezpieczyć.
serwerux1
Forumowicz
Forumowicz
Posty: 181
Rejestracja: 16 maja 2016, 12:16

Uwaga na złośliwe napisy do filmów

Postautor: serwerux1 » 24 maja 2017, 21:26

Jeśli oglądasz na komputerze filmy z napisami w tak popularnych playerach jak VLC, Kodi (XBMC), PopcornTime czy Streamio, to miej się na baczności. W tych odtwarzaczach (i nie tylko tych) jest dziura, która powoduje, że przy wczytaniu złośliwego pliku z napisami, jego autor może przejąć kontrolę nad Twoim komputerem.
Złośliwe napisy do filmów

Na błędy w obsłudze napisów w popularnych odtwarzaczach video natknęli się badacze z firmy CheckPoint. Odkryte przez siebie podatności zaprezentowali na przykładzie filmu (bez obaw, nie trzeba do niego odpalać napisów ;)



Checkpoint nie ujawnia szczegółów ataku — czeka aż wszyscy producenci podatnych odtwarzaczy wypuszczą łatki. Już teraz dostępna jest (załatana wersja VLC 2.2.5.1) i PopcornTime oraz Kodi (można więc sobie podejrzeć, na czym polegały zmiany i widać, że w każdym z playerów był to inny błąd). Co ciekawe, badacze sugerują, że podatne mogą być także inne playery, których nie testowali. Checkpoint uważa, że obecnie wskazane przez nich problemy dotyczą około 200 milionów użytkowników (samo VLC ma 170 milionów pobrań dla najnowszej wersji).

Dlatego poza zaktualizowaniem swoich playerów, rozważcie także wyłączenie “automatycznego dopasowywania/pobierania napisów“. Zwłaszcza, że dziury mogą się także znajdować w playerach wbudowanych w aplikacje firm trzecich (np. NAS-y), na telefonach komórkowych, czy w odtwarzaczach obecnych w telewizorach albo innych urządzeniach.

Tylko lektor!!!

Alternatywa forma ochrony, to ręczne weryfikowanie pliku z napisami przed jego zaimportowaniem pod kątem obecności dziwnych treści. Jedyny problem takiego podejścia, to SPOILER ALERT! Na szczęście najpopularniejsza w internecie grupa filmów, nawet jeśli grają w nich obcjojęzyczni aktorzy, to napisów nie potrzebują… ;)

PS. Ciekawe, czy tę dziurę wykorzystają wcześniej antypiraci (do inwigilacji i ustalania tożsamości “piratów”) czy może spamerzy, którzy w trakcie filmów będą odpalali reklamy lub kopali bitcoiny?

źródło: niebezpiecznik

miracle
Junior Admin
Junior Admin
Posty: 792
Rejestracja: 25 sie 2015, 14:12

Re: Uwaga na złośliwe napisy do filmów

Postautor: miracle » 25 maja 2017, 10:48

Czytałam wczoraj, że trzeba na to uważać.
Awatar użytkownika
KowalM2
Forumowicz
Forumowicz
Posty: 113
Rejestracja: 31 lip 2017, 08:52
Kontaktowanie:

Re: Uwaga na złośliwe napisy do filmów

Postautor: KowalM2 » 09 sie 2017, 13:33

Jest patent żeby uniknąć większości reklam w internecie polecam ABP: http://www.projekt.net.pl/jak-pozbyc-si ... nternecie/


Wróć do „Scams,Oszustwa,Phishing,bezpieczeństwo”

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość