Hakerzy mogą przejąć komputer za pomocą… napisów do filmu!
Zagrożonych może być nawet około 200 milionów użytkowników!
Lukę odkryli badacze z firmy CheckPoint. Użytkownicy programów do odtwarzania filmów, takich jak VLC, Kodi (XBMC), PopcornTime czy Streamio, mogą paść ofiarą hakerów tylko dlatego, że uruchomili spreparowane przez nich napisy.
Wgranie “podrobionych” napisów sprawia, że haker może przejąć całkowitą kontrolę nad komputerem. Nic nie stoi na przeszkodzie, by skopiował prywatne dane, przejął nasze hasła czy też wgrał złośliwe oprogramowanie.
Cyberprzestępcy wykorzystują luki w programach do odtwarzania filmów. W związku z tym zagrożonych może być nawet 200 milionów użytkowników! Jak pisze Niebezpiecznik.pl, większość producentów udostępnia już specjalne aktualizacje, eliminujące zagrożenie. Jeśli więc korzystacie z takich programów jak VLC, Kodi (XBMC), PopcornTime czy Streamio, to skorzystajcie z udostępnionych poprawek.
Jednak według ekspertów z firmy CheckPoint, skala ataku może być znacznie większa - a to dlatego, że nie wszystkie odtwarzacze udało im się pod tym kątem przetestować.
Spreparowane napisy mogą pochodzić z popularnych serwisów, na których tłumaczenia są udostępniane - jak np. OpenSubtitles. Twórcy złośliwych napisów manipulują statystykami, dzięki temu potencjalna ofiara ma wrażenie, że plik jest popularny. A skoro tak, to nie może być groźny…
Oprócz zainstalowania aktualizacji, lepiej wyłączyć opcję automatycznego pobierania napisów.
- Alternatywna forma ochrony, to ręczne weryfikowanie pliku z napisami przed jego zaimportowaniem, pod kątem obecności dziwnych treści - pisze Niebezpiecznik. Sęk w tym, że niektórzy w ten sposób mogą popsuć sobie seans, widząc coś, co powinni zobaczyć dopiero na filmie.
Choć pobieranie napisów do filmów i seriali może kojarzyć się z piractwem, to niekoniecznie korzystają z nich wyłącznie widzowie nielegalnych materiałów. Wiele zagranicznych wydań, które dziś bez problemu możemy kupić przez internet, nie posiada polskich tłumaczeń. Użytkownicy sięgają więc po “amatorskie” tłumaczenia. Również oni mogą paść ofiarą hakerów.
