字幕在看着你:利用恶意字幕文件劫持计算机

2017年05月24日

安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频,中国有着非常活跃的字幕翻译和制作社区。

研究人员称,通过制作恶意的字幕文件,在被受害者的播放软件下载和加载后,可利用流行流媒体平台的漏洞远程执行代码去控制任何设备,包括计算机、电视和移动设备。受影响的软件包括 VLC、Kodi (XBMC)、Popcorn-Time 和 strem.io,使用这些有漏洞软件的用户接近 2 亿。

字幕文件是一种文本文件,通常被认为无害。研究人员上传了一个概念验证原型视频,称受影响的播放软件已经释出了修正,建议用户尽快更新,这些更新可能还没有推送给用户,用户可以手动下载。

来自:Solidot奇客

展开阅读全文
4 收藏
分享
加载中
精彩评论
效果越好,实现越复杂,也就越可能有漏洞,他人能利用的作恶功能也越强
2017-05-25 08:19
2
举报
最新评论 (5)

引用来自“ddatsh”的评论

我擦,外挂字幕也不安全啦
还是srt格式好

引用来自“Xirwajim”的评论

最安全的是去电影院看😁
去电影院要呗异性恋伤害,而且还是直接的、持续不断的,更不安全
2017-05-25 09:21
0
回复
举报
效果越好,实现越复杂,也就越可能有漏洞,他人能利用的作恶功能也越强
2017-05-25 08:19
2
回复
举报
这尼玛
2017-05-25 07:38
0
回复
举报

引用来自“ddatsh”的评论

我擦,外挂字幕也不安全啦
还是srt格式好
最安全的是去电影院看😁
2017-05-25 01:19
0
回复
举报
我擦,外挂字幕也不安全啦
还是srt格式好
2017-05-24 22:52
0
回复
举报
更多评论
5 评论
4 收藏
分享
在线直播报名
返回顶部
顶部