Pozor na stiahnuté titulky k filmom, môžu otvoriť cestu hackerom

Majú boriť jazykovú bariéru, v skutočnosti však môžu preraziť bezpečnostný štít počítača.

SAN CARLOS, BRATISLAVA. Spustíte si na počítači film, prihodíte k nemu titulky a bez toho aby ste čokoľvek postrehli, hackeri získavajú prístup k vášmu počítaču.

Na nový scenár útokov upozornili bezpečnostní analytici firmy CheckPoint.

Tým sa podľa príspevku na blogu podarilo identifikovať bezpečnostné nedostatky v multimediálnych prehrávačoch. PopcornTime, Kodi, VLC, Stremio a možno i ďalšie podceňujú striktnú kontrolu obsahu súborov, ktoré doplnkové titulky obsahujú.

Ak pre ne hackeri pripravia špeciálne naformátovaný obsah, chybou kontroly a spracovania dokážu spustiť na počítači obete škodlivý kód.

Hoci nie je známe, že by hackeri túto stratégiu doposiaľ vo väčšom rozsahu používali, vývojárske firmy avizovali aktualizácie, ktoré prinesú riešenie problému.

Viaceré zo softvérov dokážu súbory s titulkami vyhľadávať automaticky, hackerom potom postačí zasiahnuť do rebríčkov hodnotenia, aby sa ich podstrčený obsah dostal na prvú priečku pri výbere.

Bezpečností analytici preto odporúčajú, aby používatelia venovali problému dostatok pozornosti a aktualizovali v krátkom čase softvéry, ktoré pre prehrávanie multimédií používajú.

Niektoré z vývojárskych firiem už opravy uskutočnili, iné ich plánujú dať do obehu v najbližšom čase.

Analytici predviedli scenár útoku priamo v praxi. Bez asistencie používateľa, jednoduchým výberom jazykovej mutácie titulkov získali vzdialený prístup k počítaču s plnou kontrolou.

Technické detaily predstavia odbornej verejnosti až po tom, čo všetky firmy svoje nedostatky odstránia.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Tatra banka spustila najmodernejší internet banking pre firmy
  2. Toto tajomstvo vrcholoví športovci dlho skrývali
  3. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  4. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  5. Volkswagen T-Roc: Pre nerozhodných
  6. Leto 2018 v Grécku s odletom z Bratislavy
  7. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  8. Zelené Grunty vám ponúknu viac, ako očakávate
  9. Kam do tepla v januári?
  10. First moment Turecko: využite zľavy na špičkové hotely
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  3. Toto tajomstvo vrcholoví športovci dlho skrývali
  4. Vlani sme si vyberali z vyše pol milióna inzerovaných áut
  5. V centre našej pozornosti sú zákazníci. Už 50 rokov
  6. Začiatok roka patrí dani z nehnuteľností
  7. Volkswagen T-Roc: Pre nerozhodných
  8. Tipy pre atraktívne poprsie po dojčení. Plastike povedzte nie
  9. Stanovisko spoločnosti Advokátska kancelária JUDr. Radomír Bžán
  10. Tatra banka spustila najmodernejší internet banking pre firmy
  1. Volkswagen T-Roc: Pre nerozhodných 6 312
  2. Tatra banka spustila najmodernejší internet banking pre firmy 5 025
  3. Leto 2018 v Grécku s odletom z Bratislavy 3 843
  4. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 3 159
  5. Toto tajomstvo vrcholoví športovci dlho skrývali 2 737
  6. Kam do tepla v januári? 2 536
  7. First moment Turecko: využite zľavy na špičkové hotely 2 285
  8. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 2 213
  9. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 1 544
  10. Iba dnes: Narodeninové predplatné SME.sk za 25 eur 1 541

Téma: Podvody cez internet


Hlavné správy zo Sme.sk

DOMOV

Harabin má k prezidentskej petícii bližšie, ako priznáva

Čím viac hlasov, tým ľahšie rozhodovanie o kandidatúre, tvrdí konšpirátor a bývalý minister spravodlivosti. Zneužitia svojich údajov sa nebojí.

Neprehliadnite tiež

LG V30 je skoro dokonalý smartfón pre milovníkov multimédií

Špičkový výkon, skvelý fotoaparát a množstvo ďalších superlatív. Aký je nový smartfón od LG v skutočnosti?

DETSKÁ RUBRIKA

Krahulcom ublížili postreky. Z poškodených vajec sa mladé nikdy nevyliahli

Pôsobením chemikálií sa škrupina na vajíčkach stenčila a nasledoval smutný koniec. Keď si nádejná mama sadla na znášku, vajíčka pod ňou popraskali.

Prekvapivé príslušenstvo: Nintendo spojilo kartónové hračky a hraciu konzolu

Postavte si vlastný klavír, auto na diaľkové ovládanie či robotický oblek.

Prekonáva všetky limity. Nový fotoaparát má 400 megapixelové fotky

Jedna fotografia zaberie 2,4 gigabajtu úložného priestoru.

Môže ukrývať mayské tajomstvá. Našli najväčšiu zatopenú jaskyňu sveta

Potápači našli prepojenie dvoch jaskynných systémov, spolu sú dlhé 347 kilometrov.