Android

Pagkamali-mali sa vlc, natagpuan ang kodi: mag-ingat sa mga file ng subtitle

How to Permanently Add Subtitles To a Video or Movie Using VLC

How to Permanently Add Subtitles To a Video or Movie Using VLC
Anonim

Ang teknolohiya ay sumusulong sa isang hindi maipapabagsak na tulin ng lakad ngunit bawat ngayon at pagkatapos ay isang kahinaan ay natuklasan na magiging isang potensyal na palaruan ng mga hacker na maaaring makakuha ng pag-access sa mga aparato sa pamamagitan ng pagsasamantala sa mga bug.

Bilang ang pag-atake ng ransomware ng WannaCry, natagpuan ng mga mananaliksik ang kahinaan sa zero sa paglaban sa mga sikat na platform ng streaming ng media tulad ng VLC, Kodi (XBMC), Popcorn-Time at strem.io.

Ang pinakabagong mga nakakahamak na code ay nangyayari na ginagamit ang mga inosenteng naghahanap ng subtitle na mga file ng teksto na nagmula sa isang online repository bilang kanilang sandata na pinili, na higit sa madalas na napapansin ng mga security firms dahil sa kanilang hindi nakakapinsalang likas na katangian.

Napag-alaman ng mga mananaliksik sa Check Point Security ang kahinaan sa nabanggit na streaming software na maaaring samantalahin upang makakuha ng malayuang pag-access sa mga aparato na nagdadala ng mga file na subtitle na may mga nakakahamak na code.

Basahin din: Sundin ang Mga 6 na Krusyong Mga Tip upang Manatiling Ligtas mula sa Virus at Malware.

"Sa pamamagitan ng pagsasagawa ng mga pag-atake sa pamamagitan ng mga subtitle, ang mga hacker ay maaaring kumuha ng kumpletong kontrol sa anumang aparato na nagpapatakbo sa kanila. Mula sa puntong ito, ang magsasalakay ay maaaring gawin ang anumang nais niya sa makina ng biktima, maging PC man ito, isang matalinong TV o isang mobile na aparato, ”ang sabi ni Check Point.

Kung ang isang hacker ay upang samantalahin ang kahinaan na natagpuan sa sikat na media streaming software, kung gayon maaari silang potensyal na makakuha ng access sa data sa higit sa 100 milyong aparato.

Ang pinakabagong bersyon ng VLC ay may hilaga ng 170 milyong mga pag-download, habang ang Kodi ay ginagamit ng higit sa 10 milyong natatanging mga gumagamit araw-araw.

"Ang potensyal na pinsala na ang umaatake ay maaaring saklaw kahit saan mula sa pagnanakaw ng sensitibong impormasyon, pag-install ng ransomware, mass Denial ng Serbisyo na pag-atake, at marami pa, " dagdag ni Check Point.

Iniulat ng mga mananaliksik ng seguridad ang mga kahinaan sa mga nababahala na organisasyon na nagpapanatili ng mga sikat na platform ng streaming ng media.

Habang naayos na ang ilang mga isyu, ang ilan pang mga bug ay nasa ilalim ng inspeksyon at isang pag-aayos ay ilalabas sa lalong madaling panahon.

Basahin din: 5 Mga Tip upang Maiwasan ang Iyong Android Device mula sa Pag-Hit sa pamamagitan ng Ransomware.

Inilabas ng VLC at Stremio ang mga opisyal na pag-update para sa kanilang mga streaming softwares na may isang pag-aayos para sa kahinaan ngunit kailangan pa rin gawin ito nina Kodi at PopcornTime.

Samantala, inirerekumenda na patnubapan ang mga online subtitle na mga repositori na hindi mo alam kung kailan ang isang inosenteng naghahanap ng subtitle na file ng teksto ay maaaring maging isang tool upang hawakan ang iyong aparato na prenda para sa pera.