Pozor na stiahnuté titulky k filmom, môžu otvoriť cestu hackerom

Majú boriť jazykovú bariéru, v skutočnosti však môžu preraziť bezpečnostný štít počítača.

SAN CARLOS, BRATISLAVA. Spustíte si na počítači film, prihodíte k nemu titulky a bez toho aby ste čokoľvek postrehli, hackeri získavajú prístup k vášmu počítaču.

Na nový scenár útokov upozornili bezpečnostní analytici firmy CheckPoint.

Tým sa podľa príspevku na blogu podarilo identifikovať bezpečnostné nedostatky v multimediálnych prehrávačoch. PopcornTime, Kodi, VLC, Stremio a možno i ďalšie podceňujú striktnú kontrolu obsahu súborov, ktoré doplnkové titulky obsahujú.

Ak pre ne hackeri pripravia špeciálne naformátovaný obsah, chybou kontroly a spracovania dokážu spustiť na počítači obete škodlivý kód.

Hoci nie je známe, že by hackeri túto stratégiu doposiaľ vo väčšom rozsahu používali, vývojárske firmy avizovali aktualizácie, ktoré prinesú riešenie problému.

Viaceré zo softvérov dokážu súbory s titulkami vyhľadávať automaticky, hackerom potom postačí zasiahnuť do rebríčkov hodnotenia, aby sa ich podstrčený obsah dostal na prvú priečku pri výbere.

Bezpečností analytici preto odporúčajú, aby používatelia venovali problému dostatok pozornosti a aktualizovali v krátkom čase softvéry, ktoré pre prehrávanie multimédií používajú.

Niektoré z vývojárskych firiem už opravy uskutočnili, iné ich plánujú dať do obehu v najbližšom čase.

Analytici predviedli scenár útoku priamo v praxi. Bez asistencie používateľa, jednoduchým výberom jazykovej mutácie titulkov získali vzdialený prístup k počítaču s plnou kontrolou.

Technické detaily predstavia odbornej verejnosti až po tom, čo všetky firmy svoje nedostatky odstránia.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. V tomto roku si už konečne užijem Vianoce bez vrások
  4. Online analýza spotreby elektriny vám pomôže ušetriť
  5. Stavba domu na kľúč – úspora času aj financií
  6. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  7. Moskva alebo Petrohrad?
  8. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  9. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  10. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  1. Mladí vodiči preferujú čoraz silnejšie autá
  2. Ako sa zbaviť chladnej podlahy
  3. V tomto roku si už konečne užijem Vianoce bez vrások
  4. Online analýza spotreby elektriny vám pomôže ušetriť
  5. Stavba domu na kľúč – úspora času aj financií
  6. Zóna Nové Nivy splnila kvalifikačné podmienky pre registráciu
  7. Dekan ocenil študentov Stavebnej fakulty STU v Bratislave
  8. Application of GDPR with respect to the size of the enterprise
  9. Modern luxury next to the Blue Church
  10. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  1. Moskva alebo Petrohrad? 6 694
  2. 3 pravidlá pre lepší dôchodok 5 911
  3. Ako pracujú poisťováci? Dostali sme sa medzi nich 3 651
  4. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 2 293
  5. Slovenské deti dostávajú mesačne 22€ 2 168
  6. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu 1 883
  7. Stavba domu na kľúč – úspora času aj financií 1 452
  8. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni 1 354
  9. 5 zaujímavostí, ktoré ste o koži možno nevedeli 1 152
  10. Nový Jaguar XF Sportbrake 1 090

Téma: Podvody cez internet


Hlavné správy zo Sme.sk

DOMOV

Súd pustil Ruska na slobodu, dostane elektronický náramok

Rusko je obvinený z objednania vraždy svojej bývalej spoločníčky z Markízy Sylvie Volzovej v roku 1997.

SVET

Mali natočiť demoláciu štadióna. Všetko pokazil autobus

V americkej Atlante zbúrali ikonický štadión Georgia Dome.

PLUS

Fico drží Kaliňáka aj za cenu, že stranu pochová

Premiér umlčal hlasy, ktoré volali po personálnych zmenách.

KOMENTÁRE

Sklamanie z liekovej agentúry sme si privodili sami

Nejestvovali žiadne rozumné dôvody dávať Bratislave viac nádejí.

Neprehliadnite tiež

OBJEKTÍV

Hľadali príšeru. Namiesto nej našli v jazere staroveký hrad

Tritisícročný hrad zrejme patril do kráľovstva Urartu v okolí jazera Van.

Z kávovej usadeniny vyrobia palivo

Oleje z usadenín môžu poslúžiť pre odľahčenie fosílnych palív.

Samsung zrejme omylom ohlásil ohybný model Galaxy X

Informácie o smartfóne sa objavili na oficiálnych stránkach podpory.

Facebook zmenil Prieskumníka. Do Noviniek sa dostanú už aj stránky a skupiny

Oficiálne stanovisko Facebooku zatiaľ nie je známe.