ερευνητές ελέγχου που δημοσιεύθηκαν στο Business Blog μια προειδοποίηση σχετικά με μια ευπάθεια που επηρεάζει αρκετούς βιντεοκάρτες. Ανακάλυψαν ότι VLC, Kodi (XBMC), Popcorn-Time καθώς και Strem.io είναι όλοι ευάλωτοι στην επίθεση μέσω κακόβουλων αρχείων υποτίτλων. Με την προσεκτική εκφοβισμό δεδομένων υπότιτλων που ισχυρίζονται ότι έχουν χειριστεί να πάρει συνολική διαχείριση σε οποιοδήποτε είδος τύπου gadget που χρησιμοποιεί τους επηρεασμένους παίκτες όταν προσπαθούν να τόνους ένα βίντεο καθώς και τους αντίστοιχους υπότιτλους.
Σύμφωνα με τους ερευνητές, τα πράγματα φαίνονται αρκετά ζοφερή:
Παραθέτουμε ότι υπάρχουν περίπου 200 εκατομμύρια παίκτες βίντεο καθώς και οι ταινίες που τρέχουν σήμερα το ευάλωτο λογισμικό, καθιστώντας αυτό το ένα από τα πιο διαδεδομένα, γρήγορα προσβάσιμα, καθώς και η ευπάθεια μηδενικής αντίστασης που αναφέρονται τα τελευταία χρόνια. (…) Κάθε ένας από τους παίκτες των μέσων ενημέρωσης που ανακαλύφθηκαν ότι είναι ευάλωτοι μέχρι σήμερα έχουν εκατομμύρια χρήστες, καθώς και πιστεύουμε ότι άλλοι παίκτες των μέσων μαζικής ενημέρωσης μπορεί να είναι ευάλωτοι σε παρόμοιες επιθέσεις επίσης.
Ένας από τους λόγους για τους οποίους μπορείτε να βεβαιωθείτε ότι η εφαρμογή λογισμικού σας είναι όσο η ημερομηνία είναι ότι ορισμένοι παίκτες πολυμέσων κατεβάζουν τους υπότιτλους αμέσως από μια σειρά από κοινόχρηστα στα αποθετήρια στο Διαδίκτυο. Ένας εισβολέας, όπως αποδείχθηκε οι ερευνητές, θα μπορούσε να χειριστεί τον αλγόριθμο κατάταξης της ιστοσελίδας καθώς και όχι μόνο θα έλεγε πιο ανυποψίαστους ατόχους να κατεβάσει με μη αυτόματο τρόπο τους υπότιτλους του, αλλά θα διασφαλίσουν επίσης ότι οι χειροποίητοι κακόβουλοι υπότιτλοι του θα ήταν αυτοί που κατέλαβε αμέσως από τους παίκτες των μέσων ενημέρωσης.
Δεν αποκαλύφθηκαν ακόμη επιπλέον λεπτομέρειες σχετικά με τον τρόπο με τον οποίο επηρεάζεται κάθε συσκευή αναπαραγωγής βίντεο, αν και οι ερευνητές μοιράζονται τις λεπτομέρειες σε όλους τους σχεδιαστές εφαρμογών λογισμικού, ώστε να μπορούν να αντιμετωπίσουν το ζήτημα. Αναφέρουν ότι μερικά από τα θέματα έχουν ήδη καθοριστεί στις παρούσες εκδόσεις τους, ενώ άλλοι εξακολουθούν να διερευνούνται. Μπορεί να είναι μια μεγάλη έννοια για να παρακολουθήσετε προσεκτικά καθώς και να ενημερώσετε το σύστημά σας πριν βγουν από τις λεπτομέρειες.
Εν τω μεταξύ, μπορούμε να δούμε το τρέιλερ: