Hackers usam legendas piratas para invadir computadores

A Check Point anunciou a descoberta de um novo vetor de ataque que ameaça centenas de milhões de usuários de plataformas multimídia. A ameaça está escondida nas legendas que podem dar controle do dispositivo, seja um computador, um smartphone ou uma SmartTV, aos hackers.

“A cadeia de distribuição de legendas é complexa, já que existem mais de 25 formatos diferentes em uso, todos com características e capacidades únicas. Este ecossistema fragmentado, em conjunto com uma segurança limitada, significa que existem múltiplas vulnerabilidades que podem ser exploradas, o que o torna num alvo muito atrativo para hackers”, explica, em comunicado, Omri Herscovici, líder da equipe de investigação de vulnerabilidades da Check Point.

“Descobrimos que as legendas maliciosas podem ser criadas e entregues a milhões de dispositivos de forma automática, contornando o software de segurança e dando ao hacker o controle total sobre o dispositivo infectado e os dados que contém”.

A equipe de investigação encontrou vulnerabilidades em quatro dos leitores multimídia mais populares, o Kodi, Popcorn Time, VLC e Stremio.

Ao manipular o algoritmo de classificação dos repositórios de legendas, as que são maliciosas podem ser descarregadas automaticamente pelo media player, segundo descobriu ainda a Check Point. Isto permitiria a um hacker assumir o controle completo de toda a cadeia de distribuição sem a interação do usuário.

A empresa de cibersegurança já reportou as vulnerabilidades aos detentores dos serviços para que os mesmos possam corrigir os pontos fracos de suas ferramentas, o que já aconteceu. O Stremio e o VLC, inclusive, lançaram novas versões dos seus leitores.

(dr) Popcorn Time

-

“Para se proteger e minimizar o risco de possíveis ataques, os usuários devem atualizar seus leitores para as últimas versões”, acrescenta o analista. No entanto, a Check Point afirma que tem fortes razões para acreditar que há vulnerabilidades similares em outros leitores multimídia.

// ZAP

COMPARTILHAR

DEIXE UM COMENTÁRIO:

Rede 5G pode transmitir energia elétrica e aposentar as baterias no futuro

O mundo já conhece os benefícios da tecnologia 5G como a alta velocidade na transmissão de dados e baixa latência. Agora, os cientistas do Instituto de Tecnologia da Geórgia, nos EUA, descobriram que essas redes …

Covid: como evitar a trágica marca de 5 mil mortes por dia no Brasil?

No dia 19 de maio de 2020, o Brasil atingiu pela primeira vez a marca das mil mortes diárias por covid-19. Esse número permaneceu relativamente estável, em um patamar considerado alto, durante todo o segundo semestre …

Físicos afirmam que o universo é um computador de aprendizado de máquina

Físicos teóricos que trabalham com a Microsoft lançaram um artigo na sexta-feira afirmando que o universo é essencialmente um computador de aprendizagem de máquina (machine learning, em inglês). Os pesquisadores, vários afiliados à Microsoft, pré-publicaram um …

Mundo ainda tem países sem uma única dose de vacina

De acordo com a Organização Mundial da Saúde (OMS), mais de 600 milhões de doses de vacina contra a covid-19 já foram aplicadas em todo o mundo. Mas a discrepância entre países é alta: enquanto, …

Covid: site calcula quando você será vacinado. Resultados não animam

Um grupo de voluntários chamado CoronavirusBra desenvolveu uma plataforma para calcular quando você será vacinado contra a covid-19. O ‘Quando vou ser vacinado?’ utiliza dados públicos como a média de imunizados com o número de pessoas …

Rússia inicia desenvolvimento de mais uma vacina contra COVID-19

Sendo o primeiro país a registrar uma vacina contra a COVID-19, a Rússia anunciou o início do desenvolvimento de mais uma vacina contra o coronavírus. A criação do novo medicamento estará a cargo do Instituto Smorodintsev …

Especialista chinês: ascensão da China faz EUA entrarem em pânico e ficarem nervosos

O desenvolvimento econômico e a ascensão do país asiático fazem os EUA ficarem nervosos e entrarem em pânico, mas este medo se origina em seus preconceitos, disse em entrevista à Sputnik um especialista chinês. Li Junru, …

Interação de múons, a nova força da natureza que cientistas acreditam ter descoberto

Desde colar um ímã na porta de uma geladeira até jogar uma bola em uma cesta de basquete, as forças da física funcionam em todos os momentos de nossas vidas. Todas as forças que experimentamos todos …

Receita afirma que "só rico lê" e reforça preconceito de classe brasileiro

A Receita Federal deseja manter o projeto que cobra impostos sobre livros. Através da mesclagem entre PIS e Cofins, a nova CBS (Contribuição sobre bens e serviços), uma espécie de imposto sobre valor agregado, o …

Tribunal europeu dá aval a vacinação obrigatória

Corte de direitos humanos diz que medida pode ser necessária em sociedades democráticas e abre precedente no combate à covid-19. Tribunal julgava ação de famílias tchecas que se recusaram a vacinar os filhos. O Tribunal Europeu …