订阅本站
收藏本站
微博分享
QQ空间分享

利用恶意字幕文件劫持计算机

alen 分类:安全维护 时间:2018/11/20 00:00:00 评论: 加入收藏

安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频,中国有着非常活跃的字幕翻译和制作社区。研究人员称,通过制作恶意的字幕文件,在被受害者的播放软件下载和加载后,可利用流行流媒体平台的漏洞远程执行代码去控制任何设备,包括计算机、电视和移动设备。受影响的软件包括 VLC、Kodi (XBMC)、Popcorn-Time 和 strem.io,使用这些有漏洞软件的用户接近 2 亿。字幕文件是一种文本文件,通常被认为无害。研究人员上传了一个概念验证原型视频,称受影响的播放软件已经释出了修正,建议用户尽快更新,这些更新可能还没有推送给用户,用户可以手动下载

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-05/144205.htm

TAG:

文章评论

留言与评论(共有 0 条评论)
   
验证码: