Hackeri útočia prostredníctvom titulkov k filmom z internetu ilustr.foto: FB Google

Hackeri útočia prostredníctvom titulkov k filmom z internetu

29.05.2017 11:51 | Hoaxy | ČTK

Kyberzločinci začali útočiť prostredníctvom titulkov k filmom sťahovaných z internetu. Nová metóda ohrozuje stovky miliónov používateľov populárnych prehrávačov médií, vrátane VLC, Kodi (XBMC), Popcorn Time a Stremio.

 


Vytvorením škodlivých titulkov, ktoré si diváci stiahnu, môžu útočníci získať plnú kontrolu nad akýmkoľvek zariadením, na ktorom sú spustené zraniteľné platformy. V dnešnej tlačovej správe to uviedla antivírusová firma Check Point.

 

"Dodávateľský reťazec titulkov je veľmi zložitý. Používa sa viac ako 25 rôznych formátov titulkov, všetky s jedinečnými funkciami a vlastnosťami. Tento roztrieštený ekosystém spolu s obmedzenou bezpečnosťou znamená, že existuje veľa zraniteľností, ktoré možno zneužiť, čo je pre útočníkov veľmi atraktívne. Zistili sme, že je možné vytvárať a automaticky doručiť škodlivé titulky na milióny zariadení, čo obíde bezpečnostný softvér a útočníkovi dá plnú kontrolu nad infikovaným zariadením a dátami," povedal vedúci výskumu zraniteľností firmy Omri Herscovici.

Titulky pre filmy alebo televízne programy vytvára veľké množstvo najrôznejších autorov. Titulky sú nahrávané do zdieľaných online archívov, ako je napríklad OpenSubtitles.org, kde sú zoradené a hodnotené. Check Point tiež upozornil, že je možné aj manipulovať s algoritmom pre hodnotenie titulkov, aby prehrávače médií automaticky stiahli práve škodlivé titulky.

Akonáhle boli zverejnené informácie o zraniteľnostiach, všetky štyri spoločnosti opravili hlásené problémy. Stremio a VLC vydali tiež nové softvérové verzie, ktoré obsahujú opravy.

VLC má viac ako 186 miliónov stiahnutí najnovšej verzie, ktorá bola vydaná 5. júna 2016. Kodi (XBMC) prekročil desať miliónov unikátnych užívateľov za deň a takmer 40 miliónov unikátnych užívateľov za mesiac. Zatiaľ nie sú k dispozícii oficiálne štatistiky o využití Popcorn Time, ale podľa odborníkov ide o desiatky miliónov. Podobné zraniteľnosti podľa Check Pointu zrejme existujú aj v iných streamovacích prehrávačoch médií.

pošli na vybrali.sme.sk


Novým stratégom Mayer/McCann Erickson sa stal Martin Kozár

1. Novým stratégom Mayer/McCann Erickson sa stal Martin Kozár

O júla tohto roku pôsobí na pozícii Head of Strategy reklamnej agentúry Mayer/McCann Erickson Martin Kozár.

Ministerka kultúry vymenovala nových členov Rady Slovenského filmového ústavu

2. Ministerka kultúry vymenovala nových členov Rady Slovenského filmového ústavu

Rada Slovenského filmového ústavu má nové zloženie. Ministerka kultúry Ľubica Laššáková vymenovala štyroch nových členov.

Fico: Hlavnú vinu na stave slovenskej spoločnosti nesú slovenské médiá

3. Fico: Hlavnú vinu na stave slovenskej spoločnosti nesú slovenské médiá

Predseda Smeru-SD dnes pobúril článok Nového Času, na facebooku opäť kritizuje slovenské médiá.

Ukrajinský prezident navrhol výmenu novinára Vyšynského za Sencova

4. Ukrajinský prezident navrhol výmenu novinára Vyšynského za Sencova

Ukrajinský prezident Volodymyr Zelenskyj dnes navrhol výmenu novinára Kyryla Vyšynského väzneného v Kyjeve za režiséra Oleho Sencova odsúdeného v Rusku na dvadsať rokov.

Na komunikačnom oddelení v Tescu sú zmeny

6. Na komunikačnom oddelení v Tescu sú zmeny

Na komunikačnom oddelení spoločnosti Tesco Slovensko došlo k viacerým zmenám.

Zomrel spisovateľ a bývalý šéfredaktor Dotykov a rádia Devín

7. Zomrel spisovateľ a bývalý šéfredaktor Dotykov a rádia Devín

V stredu vo veku 58 rokov zomrel spisovateľ, básnik, textár, publicista a dlhoročný rozhlasový spolupracovník Maroš M. Bančej.

Pri požiari v štúdiu animovaných filmov zahynulo najmenej 33 ľudí (VIDEO)

8. Pri požiari v štúdiu animovaných filmov zahynulo najmenej 33 ľudí (VIDEO)

Najmenej 33 ľudí zahynulo pri požiari v známom japonskom štúdiu animovaného filmu Kyoto Animation Studio v japonskom Kjóte.

Nela Pocisková a Filip Tuma v kampani Orange hovoria o svojom súkromí (VIDEO)

9. Nela Pocisková a Filip Tuma v kampani Orange hovoria o svojom súkromí (VIDEO)

Spoločnosť Orange štartuje novú PR kampaň s názvom Rodinné LOVEstories.

Známy prejav Jakeša má už 30 rokov, pozrite si necenzurovaný záznam (VIDEO)

10. Známy prejav Jakeša má už 30 rokov, pozrite si necenzurovaný záznam (VIDEO)

Paní Zagorová je síce „milá holka“, ale už tri roky po sobe berie 600 tisíc... a čo potom „Jandovia a iní“? Od slávneho prejavu Miloša Jakeša, ktorý bol predzvesťou pádu komunismu, uplynulo presne 30 rokov.

Najčítanejšie