Hackers hebben een nieuwe manier gevonden om de malware te verspreiden. Hackers verbergen nu malware in ondertitelbestanden. Volgens de rapporten van Check Point Security kunnen hackers een ondertitelbestand wijzigen om een nieuwe aanvalsvector te creëren die apparaten zoals computers, smartphones, tv’s en andere apparaten met onbeschermde mediaspelers in gevaar kan brengen.
Ondertitels kunnen uw pc hacken! Download fix voor VLC, Kodi, enz.
We moeten toegeven dat we als wereld net getuige waren geweest van een enorme ransomware-aanval. Wannacry Ransomware-aanval heeft al gigantische bedrijven over de hele wereld getroffen. Welnu, onderzoekers zijn druk bezig met het ontwikkelen van oplossingen voor de Wannacry-ransomware. Onderzoekers komen nu met tools die het potentieel hebben om de vergrendelde computers te ontgrendelen.
Het lijkt erop dat hackers een nieuwe manier hebben gevonden om de malware te verspreiden. Hackers verbergen nu malware in ondertitelbestanden. Volgens de berichten van Controlepunt Beveiligingkunnen hackers een ondertitelbestand wijzigen om een nieuwe aanvalsvector te creëren die apparaten zoals computers, smartphones, tv’s en andere apparaten met onbeveiligde mediaspelers in gevaar kan brengen.
Welnu, hackers kunnen op afstand code uitvoeren en gegevens stelen of het apparaat van het slachtoffer gebruiken in een DDoS-aanval na het compromitteren. Welnu, onderzoekers beweerden dat dit type aanval “volledig over het hoofd geziene techniek” is
De meerderheid van de gebruikers downloadt ondertitelingsbestanden van internet. Hackers kunnen een kwaadaardige ondertitel uploaden naar een repository en de rangorde aanpassen om de ondertitelingsbestanden bovenaan te plaatsen. Wat het aantal downloads en automatische downloads (door mediaspelers) zou kunnen verhogen
De kwaadaardige ondertitelbestanden kunnen zelfs door filters gaan die door antivirussoftware worden gebruikt, omdat ondertitelingsbestanden niet als een bedreiging worden herkend in vergelijking met conventionele aanvalsvectoren.
Controlepost op een blogpost verklaarde: “De aanvalsvector is sterk afhankelijk van de slechte staat van beveiliging in de manier waarop verschillende mediaspelers ondertitelbestanden verwerken en het grote aantal ondertitelformaten. Om te beginnen zijn er meer dan 25 ondertitelformaten in gebruik, elk met unieke eigenschappen en mogelijkheden.”
“Mediaspelers moeten vaak meerdere ondertitelformaten ontleden om dekking te garanderen en een betere gebruikerservaring te bieden, waarbij elke mediaspeler een andere methode gebruikt. Net als andere, vergelijkbare situaties waarbij gefragmenteerde software betrokken is, resulteert dit in tal van verschillende kwetsbaarheden.”
Dit zijn de getroffen mediaspelers: VLC, XBMC Kodi, Popcorn Time, Stremio. Welnu, deze alle getroffen mediaspelers hebben miljoenen gebruikers. VLC is de meest populaire, iedereen heeft de VLC-mediaspeler op zijn computer geïnstalleerd. Onderzoekers beweerden dat ongeveer 200 miljoen apparaten waarop de getroffen mediaspelers draaien, zijn blootgesteld aan de aanval.
Als u VLC-mediaspeler gebruikt, moet u de nieuwste versie 2.2.5.1 hebben waarvan u deze kunt downloaden hier. Als u Stremio gebruikt, haalt u de oplossing van hier.
Je kunt de fix van Popcorn-tijd downloaden door dit te bezoeken koppeling. Bezoek deze link om de oplossing te krijgen voor XBMC Kodi.
Dus, wat vind je hiervan? Deel uw mening in het opmerkingenveld hieronder.