Эксперты компании Check Point сообщили, что уязвимость в популярных видеоплеерах позволяет на расстоянии взломать компьютер.
Хакеры используют методику загрузки и обработки файлов с субтитрами для фильмов и могут получить контроль над атакуемой системой, передает Lenta.ru. Пользователю достаточно открыть в видеоплеере файл с особой конфигурацией, чтобы подвергнуться кибератаке.
IT-специалисты наглядно продемонстрировали механизм действия в YouTube на примере фильма «Сноуден». Они показали, как хакеры орудуют процессом загрузки фильма.
Подобной уязвимости подвержены стриминговые платформы VLC, Kodi, PopcornTime и Stremio. По сообщению Check Point, угроза содержится в 200 миллионах видеоплееров и стримеров. В VLC и PopcornTime проблема уже устранена, а в Kodi и Stremio работают в этом направлении. Отметим, что сотрудники Check Point проверяли только самые популярные стримеры.