פגיעות ב- vlc, קודי נמצא: היזהר מקבצי כתוביות

הטכנולוגיה מתקדמת בקצב בלתי נתפס אך מדי פעם מתגלה פגיעות שהופכת למגרש משחקים פוטנציאלי על ידי האקרים שיכולים לקבל גישה למכשירים על ידי ניצול הבאגים.

כאשר התקפות הריתוף של WannaCry שוככות, החוקרים מצאו פגיעות בהתנגדות אפס בפלטפורמות הזרמת מדיה פופולריות כמו VLC, Kodi (XBMC), Popcorn-Time ו- strem.io.

הקודים הזדוניים האחרונים משתמשים במקרה בקבצי הטקסט של הכיתוב התמים למראה שמקורם במאגר מקוון כנשק הבחירה שלהם, אשר לרוב מתעלמים מחברות האבטחה בגלל אופיים לא מזיק.

חוקרים בחברת צ'ק פוינט אבטחה גילו פגיעות בתוכנת הזרמת האמור לעיל, שניתן לנצל אותה כדי להשיג גישה מרחוק להתקנים הנושאים קבצי כתוביות עם קודים זדוניים.

קרא גם: עקוב אחר 6 הטיפים החשובים האלה כדי להישאר בטוח מפני וירוסים ותוכנות זדוניות.

"על ידי ביצוע התקפות באמצעות כתוביות, האקרים יכולים לקחת שליטה מלאה על כל מכשיר שמריץ אותם. מכאן ואילך, התוקף יכול לעשות כל מה שהוא רוצה במכונה של הקורבן, בין אם זה מחשב אישי, טלוויזיה חכמה או מכשיר נייד, "הצהיר צ'ק פוינט.

אם האקר יבצע ניצול של פגיעות זו שנמצאת בתוכנת הזרמת מדיה פופולרית, ייתכן שהם יכולים לקבל גישה לנתונים ביותר ממאה מיליון מכשירים.

הגרסה האחרונה של VLC כוללת צפונית ל -170 מיליון הורדות, בעוד שקודי משמשת מעל 10 מיליון משתמשים ייחודיים מדי יום.

"הפגיעה הפוטנציאלית שהתוקף יכול לנוע בכל מקום מגניבת מידע רגיש, התקנת תוכנות כופר, התקפות מניעת שירות המונית ועוד, " מוסיף צ'ק פוינט.

חוקרי האבטחה דיווחו על הפגיעויות לארגונים המודאגים שמקיימים את פלטפורמות הזרמת המדיה הפופולרית.

בעוד כמה בעיות תוקנו, באגים אחרים עדיין נמצאים בבדיקה ותיקון ישוחרר בקרוב.

קרא גם: 5 טיפים למניעת פגיעת מכשיר ה- Android שלך על ידי Ransomware.

VLC ו- Stremio פרסמו עדכונים רשמיים עבור תוכנות הסטרימינג שלהם עם תיקון לפגיעות, אך Kodi ו- PopcornTime עדיין צריכים לעשות זאת.

בינתיים, מומלץ להימנע ממאגרי כתוביות מקוונות מכיוון שלעולם אינך יודע מתי קובץ טקסט של תמליל כתוביות למראה יכול להפוך לכלי להחזיק את המכשיר כבן ערובה לכסף.