黑客攻击无孔不入:连电影字幕都能被入侵

avatar
avatar
lpan
208
文章
5
评论
2006年5月1日08:01:22 评论 754字阅读2分30秒
黑客攻击无孔不入:连电影字幕都能被入侵

新浪科技讯 北京时间5月26日消息,如果你用Popcorn Time播放器或者其它相似的服务观看电影,上面可能会有字幕,这些字幕可能会给你的计算机、多媒体设备带来麻烦。

Check Point软件技术公司在报告中表示,最近发现一个新漏洞,黑客可以将恶意代码植入字幕文件,控制用户设备。Check Point还说已经在几个流媒体平台上发现了漏洞,2亿多台视频播放器和流媒体设备面临威胁。

威胁驻留在网站上,电影爱好者喜欢从这些网站下载各种语言的字幕。用户或者设备对这些网站内容高度信任,它成为容易被人忽视的黑客攻击路径。

Check Point在博客中表示:“如果是传统攻击路线,安全公司与用户能广泛感知到,不同之处在于,人们认为电影字幕只不过是良性的文本文件。也就是说用户、杀毒软件及其它安全解决方案审查文件时不会真正了解它的属性,导致无数用户面临威胁。”

Popcorn Time、VLC、Kodi、Stremio等服务都受到漏洞的影响,Check Point相信其它平台也有类似的问题。VLC、Kodi和Stremio已经修正,用户已经可以下载升级版软件。Popcorn Time也已经修改问题,不过官网还没有提供升级版软件供用户下载。Kodi却认为威胁并不大。

XMBC代表基斯·赫林顿(Keith Herrington)说:“Checkpoint夸大了威胁。下载字幕时很少有文件是.zip格式的,如果从正规网站下载字幕,它们看到这种奇怪的文件会检查的,即使你真的进入了文件系统,也没法执行代码,而恶意软件需要用户执行。”赫林顿还说:“如果不能真正执行代码,要造成任何实际损害是相当相当困难的事。”(星海)

http://tech.sina.com.cn/i/2017-05-26/doc-ifyfqvmh9045231.shtml

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin
avatar
  • 版权声明: 发表于 2006年5月1日08:01:22
  • 转载注明:https://www.allony.com/windows/86.html
Server2003 DNS服务安装 Windows Server

Server2003 DNS服务安装

DNS(Domain Name System,域名系统)是一种组织成层次结构的分布式数据库,里面包含有从DNS域名到各种数据类型(如IP地址)的映射。这通常需要建立一种A (Address)记录,意为...
终端服务与远程桌面区别 Windows Server

终端服务与远程桌面区别

  一、什么是远程桌面? 远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。从windows 2000 server版本开始引入,网络管理员使用远程桌面连接程序连接到网络任...
用Win2000 Server实现安全文件服务器 Windows Server

用Win2000 Server实现安全文件服务器

两人之间共享文件,可按“网上邻居法”设置共享目录;如果共享文件给多个人,可效仿“FTP法”建立一个简单的FTP服务器。难道掌握了这些本领,我们真的就高枕无忧了吗?     要回答上面的问题,...
GPMC:组策略的大管家 Windows Server

GPMC:组策略的大管家

GPMC即组策略管理控制台,与windows 2000上传统的组策略编辑器截然不同,由一个全新的MMC管理单元及一整套脚本化的接口组成,提供了集中的组策略管理方案,可以大大减少不正确的组策略可能导致的...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: