黑客试图利用恶意字幕文件劫持计算机
安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频,中国有着非常活跃的字幕翻译和制作社区。研究人员称,通过制作恶意的字幕文件,在被受害者的播放软件下载和加载后,可利用流行流媒体平台的漏洞远程执行代码去控制任何设备,包括计算机、电视和移动设备。
受影响的软件包括 VLC、Kodi (XBMC)、Popcorn-Time 和 strem.io,使用这些有漏洞软件的用户接近 2 亿。字幕文件是一种文本文件,通常被认为无害。研究人员上传了一个概念验证原型视频,称受影响的播放软件已经释出了修正,建议用户尽快更新,这些更新可能还没有推送给用户,用户可以手动下载。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 中美关系能够有一个更好的未来 4956451
- 2 维权平台现多起小米汽车退定投诉 4978254
- 3 男童去世身上多处伤 父亲:生母被拘 4881391
- 4 以新质生产力引领经济增长 4739206
- 5 90%的年轻人担心自己有病 4638996
- 6 吴磊吃绿鸡蛋食物中毒 4536349
- 7 米粉涌入保时捷直播间 4403296
- 8 赵丽颖进组在人间 4397739
- 9 北京辟谣图书馆有偿招志愿者 4294957
- 10 “90后”陈翔宇升任副市长 4137235