Pozor na stiahnuté titulky k filmom, môžu otvoriť cestu hackerom

Majú boriť jazykovú bariéru, v skutočnosti však môžu preraziť bezpečnostný štít počítača.

SAN CARLOS, BRATISLAVA. Spustíte si na počítači film, prihodíte k nemu titulky a bez toho aby ste čokoľvek postrehli, hackeri získavajú prístup k vášmu počítaču.

Na nový scenár útokov upozornili bezpečnostní analytici firmy CheckPoint.

Tým sa podľa príspevku na blogu podarilo identifikovať bezpečnostné nedostatky v multimediálnych prehrávačoch. PopcornTime, Kodi, VLC, Stremio a možno i ďalšie podceňujú striktnú kontrolu obsahu súborov, ktoré doplnkové titulky obsahujú.

Ak pre ne hackeri pripravia špeciálne naformátovaný obsah, chybou kontroly a spracovania dokážu spustiť na počítači obete škodlivý kód.

Hoci nie je známe, že by hackeri túto stratégiu doposiaľ vo väčšom rozsahu používali, vývojárske firmy avizovali aktualizácie, ktoré prinesú riešenie problému.

Viaceré zo softvérov dokážu súbory s titulkami vyhľadávať automaticky, hackerom potom postačí zasiahnuť do rebríčkov hodnotenia, aby sa ich podstrčený obsah dostal na prvú priečku pri výbere.

Bezpečností analytici preto odporúčajú, aby používatelia venovali problému dostatok pozornosti a aktualizovali v krátkom čase softvéry, ktoré pre prehrávanie multimédií používajú.

Niektoré z vývojárskych firiem už opravy uskutočnili, iné ich plánujú dať do obehu v najbližšom čase.

Analytici predviedli scenár útoku priamo v praxi. Bez asistencie používateľa, jednoduchým výberom jazykovej mutácie titulkov získali vzdialený prístup k počítaču s plnou kontrolou.

Technické detaily predstavia odbornej verejnosti až po tom, čo všetky firmy svoje nedostatky odstránia.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Aký bude váš doplnkový dôchodok
  2. Premýšľate nad kúpou last minute dovolenky v Egypte?
  3. Vaginálne mykózy – ako sa im brániť?
  4. Bolesti hlavy, brucha či únava? Môžu za to možno aj parazity!
  5. Neviete si vybrať správne miesto na dovolenku v Grécku?
  6. Investícia do dlhopisov s fixným výnosom 6,25 - 7,25 % p.a.
  7. Vďaka úveru na rekonštrukciu môžete ušetriť tisícky EUR
  8. Jednoduchá mobilná tlač z vášho smartfónu, alebo tabletu?
  9. Zažite vašu vysnívanú dovolenku na Bali
  10. Deň detí oslavujeme štyri dni. Iba v Borylande!
  1. Zmluva o nájme pre ambasádu USA neoprávnene zaradená do programu
  2. 4* projekt víl a apartmánov priamo na pobreží, Chorvátsko
  3. Slováci rozhodli o najlepšom!
  4. AAA Auto má nový úver pre živnostníkov
  5. Aký bude váš doplnkový dôchodok
  6. Kúpeľňa - profesionálne informácie pri jej zhotovení
  7. V Prešove sa dnes tankuje za euro. Aj prémiové palivá
  8. Dobrodružstvo s vodou
  9. Neobvyklý objav, ktorý umožňuje zvládnuť angličtinu za 2 týždne
  10. Anglická spoločnosť ATG vytvára progresívny tím technikov
  1. Premýšľate nad kúpou last minute dovolenky v Egypte? 8 609
  2. Od 1. júla už prestanete chodiť na poštu! 8 542
  3. Bolesti hlavy, brucha či únava? Môžu za to možno aj parazity! 6 091
  4. Neobvyklý objav, ktorý umožňuje zvládnuť angličtinu za 2 týždne 5 003
  5. Aký bude váš doplnkový dôchodok 4 893
  6. Vaginálne mykózy – ako sa im brániť? 4 751
  7. Investícia do dlhopisov s fixným výnosom 6,25 - 7,25 % p.a. 4 274
  8. Jarabinky Grande odštartovali predaj zaujímavými cenami bytov 3 732
  9. Neviete si vybrať správne miesto na dovolenku v Grécku? 3 558
  10. V Prešove sa dnes tankuje za euro. Aj prémiové palivá 2 384

Hlavné správy zo Sme.sk

DOMOV

Memorandum proti Kotlebovi zatiaľ podpísal len Mičev

Vyzývatelia extrémistu Mariana Kotlebu Ján Lunter aj Martin Klus tvrdia, že v župných voľbách sa zachovajú zodpovedne.

KOMENTÁRE

Kotleba na 26 percent má, no na štyridsiatku nesiahne

Roztrieštenosť priniesla víťazstvo Franca, spojenectvo porážku Hitlera.

ŠPORT

Mladí Slováci predviedli skvelý výkon, Švédom strelili tri góly

Prvý strelil Chrien, druhý Mihalík a tretí Šatka.

SVET

Aerolínie sa chcú vrátiť k Concorde: tichším a lacnejším

Nová spoločnosť sľubuje po rokoch návrat k nadzvukovej doprave.

Neprehliadnite tiež

Jedny tenisky, 10125 dizajnov. Ukázali stavebnicu obuvi pre nerozhodných

Tenisky na želanie si ich doma zložíte bez šitia a lepidla. Jednotlivé časti sa dajú oprať alebo vymeniť.

Google zoštíhli reklamu, nebude vďaka novej kompresii spomaľovať

Servery stlačia dáta lepšie ako doposiaľ. Reklama tak nebude pri načítavaní zdržiavať.