【每日安全资讯】黑客试图利用恶意字幕文件劫持计算机
分享到: 更多 ()

安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频,中国有着非常活跃的字幕翻译和制作社区。研究人员称,通过制作恶意的字幕文件,在被受害者的播放软件下载和加载后,可利用流行流媒体平台的漏洞远程执行代码去控制任何设备,包括计算机、电视和移动设备。

受影响的软件包括 VLC、Kodi (XBMC)、Popcorn-Time 和 strem.io,使用这些有漏洞软件的用户接近 2 亿。字幕文件是一种文本文件,通常被认为无害。研究人员上传了一个概念验证原型视频,称受影响的播放软件已经释出了修正,建议用户尽快更新,这些更新可能还没有推送给用户,用户可以手动下载。

【每日安全资讯】黑客试图利用恶意字幕文件劫持计算机

来源:solidot.org



更多资讯



  1. 最新安全报告:DDoS攻击次数减少但是规模更大

    http://t.cn/RSv9FYR

  2. 遭黑客攻击 卡塔尔通讯社网站现重大错误消息

    http://t.cn/RSv9sl6

  3. 20万条个人信息泄露500元就卖 你可要小心了

    http://t.cn/RSvCvzz

  4. 美国连锁商Target数据泄露案和解:支付1850万美元

    http://t.cn/RSvCv9b



(信息来源于网络,安华金和搜集整理)



【每日安全资讯】黑客试图利用恶意字幕文件劫持计算机


本站文章来自网友的提交收录,版权归作者所有,如有权益问题请及时与我们联系处理!

www.rsswx.com true 微书签 http://www.rsswx.com/keji/874138555.html report 1337 导读---安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频,中国有着非常活跃的字幕翻译和制作社区。研究人员称,通过制作恶