SME
Utorok, 2. marec, 2021 | Meniny má AnežkaKrížovkyKrížovky

Pozor na stiahnuté titulky k filmom, môžu otvoriť cestu hackerom

Majú boriť jazykovú bariéru, v skutočnosti však môžu preraziť bezpečnostný štít počítača.

Načítavam video...

SAN CARLOS, BRATISLAVA. Spustíte si na počítači film, prihodíte k nemu titulky a bez toho aby ste čokoľvek postrehli, hackeri získavajú prístup k vášmu počítaču.

Na nový scenár útokov upozornili bezpečnostní analytici firmy CheckPoint.

Tým sa podľa príspevku na blogu podarilo identifikovať bezpečnostné nedostatky v multimediálnych prehrávačoch. PopcornTime, Kodi, VLC, Stremio a možno i ďalšie podceňujú striktnú kontrolu obsahu súborov, ktoré doplnkové titulky obsahujú.

Ak pre ne hackeri pripravia špeciálne naformátovaný obsah, chybou kontroly a spracovania dokážu spustiť na počítači obete škodlivý kód.

Skryť Vypnúť reklamu

Hoci nie je známe, že by hackeri túto stratégiu doposiaľ vo väčšom rozsahu používali, vývojárske firmy avizovali aktualizácie, ktoré prinesú riešenie problému.

Viaceré zo softvérov dokážu súbory s titulkami vyhľadávať automaticky, hackerom potom postačí zasiahnuť do rebríčkov hodnotenia, aby sa ich podstrčený obsah dostal na prvú priečku pri výbere.

Bezpečností analytici preto odporúčajú, aby používatelia venovali problému dostatok pozornosti a aktualizovali v krátkom čase softvéry, ktoré pre prehrávanie multimédií používajú.

Niektoré z vývojárskych firiem už opravy uskutočnili, iné ich plánujú dať do obehu v najbližšom čase.

Analytici predviedli scenár útoku priamo v praxi. Bez asistencie používateľa, jednoduchým výberom jazykovej mutácie titulkov získali vzdialený prístup k počítaču s plnou kontrolou.

Skryť Vypnúť reklamu

Technické detaily predstavia odbornej verejnosti až po tom, čo všetky firmy svoje nedostatky odstránia.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Téma: Podvody cez internet

Prečítajte si aj ďalšie články k téme
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Nie je to prvýkrát, čo Marek Krajčí zo seba urobil užitočného idiota predstaviteľovi režimu, ktorý veriacich posielal na smrť.

Ilustračné foto.

Pätnásť otázok a odpovedí.

27m
Tomáš Valášek

Rozhovory ZKH s odchádzajúcim poslancom zo strany Za ľudí.

1 h

Neprehliadnite tiež

Ilustračné foto.

Pätnásť otázok a odpovedí.

35m
Vizualizácia čiernej diery, ktorá pohlcuje hviezdu. Z podobnej udalosti k zemi doputovala nepolapiteľná častica.

Časticu zachytili v roku 2019.

22 h
Pásiky na kopcoch okolo rieky Marcha nafotil americký satelit Landsat 8.

Vzor sa ukazuje v každom ročnom období.

22 h
Objavený koč sa využíval k obradom.

Ide o prvý nález tohto druhu v oblasti Pompejí.

27. feb