黑客试图利用恶意字幕文件劫持计算机
安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频,中国有着非常活跃的字幕翻译和制作社区。研究人员称,通过制作恶意的字幕文件,在被受害者的播放软件下载和加载后,可利用流行流媒体平台的漏洞远程执行代码去控制任何设备,包括计算机、电视和移动设备。
受影响的软件包括 VLC、Kodi (XBMC)、Popcorn-Time 和 strem.io,使用这些有漏洞软件的用户接近 2 亿。字幕文件是一种文本文件,通常被认为无害。研究人员上传了一个概念验证原型视频,称受影响的播放软件已经释出了修正,建议用户尽快更新,这些更新可能还没有推送给用户,用户可以手动下载。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平引领网信事业高质量发展 4944603
- 2 中国人民解放军信息支援部队成立 4997048
- 3 伊朗总统发声未提及伊斯法罕爆炸 4868137
- 4 一季度农业农村经济“开门稳” 4759805
- 5 大熊猫吃笋整出了扛炮筒的架势 4694641
- 6 王婆说媒现场男子与女主播起冲突 4545707
- 7 被控受贿1.08亿余元 李东受审 4473384
- 8 五菱宏光回应被周鸿祎说空间小 4391197
- 9 广西白沙大道一大楼倒塌系谣言 4274973
- 10 女孩被男同学开黄腔 妈妈巧妙处理 4163963