Медіаплеєри - ключ для хакера

Програмісти з компанії Check Point виявили новий тип вразливостей, які дозволяють отримати доступ до комп'ютера через файл з субтитрами.

Фото: pixabay.com

Нова уразливість загрожує користувачам популярних медіаплеєрів, таких, як VLC, Kodi (XBMC), і Stremio, передають Патріоти України з посиланням на Новое время.

Як зазначається у блозі компанії, створюючи шкідливі субтитри, хакери можуть отримати управління будь-якими пристроями, на яких встановлені дані медіаплеєри, включаючи смартфони, планшети, комп'ютери та телевізори Smart TV.

Як відзначають інженери, проблема ускладнюється тим, що всього існує більше 25 форматів субтитрів, і способи, якими медіа-програвачі типу VLC взаємодіють з ними, часто небезпечні. Якщо зловмисник замінить файл субтитрів небезпечною вірусною програмою, плеєр все одно відкриє його і завдасть великої шкоди комп'ютеру жертви.

"Цей метод вимагає мало або взагалі не вимагає умисних дій з боку користувача, що робить його все більш небезпечним", - підкреслюють дослідники нової комп'ютерної уразливості.

Часто шкідливі субтитри автоматично завантажуються медіаплеєром, дозволяючи хакеру отримати повний контроль над всім ланцюжком надання субтитрів без залучення користувачів. В Check Point підрахували, що кількість користувачів відеоплеєрів з підтримкою субтитрів становить приблизно 200 мільйонів осіб — всі вони ризикують підхопити вірус.

"На сьогодні ми перевірили і виявили уразливість в чотирьох найбільш відомих медіа-плеєрах: VLC, Kodi (XBMC), і Stremio. У нас є підстави вважати, що подібні уразливості існують і в інших медіа-плеєрах", - зазначили програмісти Check Point.

Опублікував: Олег Устименко
Інформація, котра опублікована на цій сторінці не має стосунку до редакції порталу patrioty.org.ua, всі права та відповідальність стосуються фізичних та юридичних осіб, котрі її оприлюднили.

"Це вже занадто навіть для безпрєдєльщика": Суддя ВАКС із зарплатою 250 тис. грн на місяць вимагав у суді платити на єдиного сина 1 грн аліментів

п’ятниця, 9 травень 2025, 9:11

Суддя Вищого антикорупційного суду України (ВАКС) Маркіян Галабала з місячним доходом 250 тис. грн намагався зменшити аліменти на єдиного сина до 1 грн. Суд не підтримав його позову й ухвалив рішення на користь колишньої дружини. Про це написав у Faceb...

Народні прикмети на 9 травня. Побалуйте дітлахів - день Миколая Весняного спонукає до цього не менш Зимового

п’ятниця, 9 травень 2025, 7:05

9 травня за новим стилем (22 травня за старим) відзначають перенесення мощей Миколая Чудотворця. У народі це свято відоме як Миколай Весняний або Миколай Літній. За юліанським календарем сьогодні вшановують праведну Глафіру Амасійську. ***. На Миколая ...