Checkpoint-Forscher, die im Business Blog veröffentlicht wurden, eine Warnung über eine Anfälligkeit, die mehrere Videospieler betrifft. Sie entdeckten, dass VLC, KODI (XBMC), Popcorn-Time sowie strem.io alle anfällig für Angriff über bösartige Untertitelakten sind. Durch die sorgfältige Herstellung eines Untertiteln-Datens, die sie versicherten, um abgewickelt zu sein, um abgewickelt zu werden, um die gesamte Art von Gadget-Art von Gadget mit den betroffenen Spielern zu verwalten, wenn sie versuchen, ein Video sowie die jeweiligen Untertitel zu trennen.
Nach Angaben der Forscher sehen die Dinge ganz grimmig aus:
Wir zitieren, dass es ungefähr 200 Millionen Video-Player sowie Streamer gibt, die derzeit die anfällige Software ausführen, wodurch dieser eine der am weitesten verbreiteten, schnell zugegriffenen sowie null-Widerstandsanfälligkeit in den letzten Jahren ausgewiesen ist. (…) Jeder der Medienspieler, der anfällig ist, anfällig für das Datum zu sein, hat Millionen von Benutzern, und wir glauben, dass andere Medienspieler auch anfällig für ähnliche Angriffe sein könnten.
Einer der Gründe, warum Sie sicherstellen möchten, dass Ihre Softwareanwendung so viel wie da ist, ist das Datum, dass einige Medienspieler Untertitel sofort von einer Reihe von auf den Internet-Repositorys gemeinsam genutzten Downloads herunterladen. Ein Angreifer, wie die Forscher erwiesen wurden, könnte den Ranglistenalgorithmus der Website sowie nicht nur ahnungslosere Menschen dazu bringen, seine Untertitel manuell herunterzuladen, sondern auch sicherzustellen, dass seine verarbeiteten böswilligen Untertitel die von den Medienspielern sofort heruntergeladen werden würden.
Es wurden noch keine zusätzlichen Details darüber ausgegeben, wie jeder Videoplayer betroffen ist, obwohl die Forscher die Details an jeden der Softwareanwendungsdesigner freigeben können, damit sie sich mit dem Problem befassen können. Sie berichteten, dass einige der Probleme bereits in ihren gegenwärtigen Versionen behoben sind, während andere noch untersucht werden. Es kann ein tolles Konzept sein, sorgfältig zu sehen und Ihr System zu aktualisieren, bevor die Details herauskommen.
Inzwischen können wir den Anhänger ansehen: