Samsung phát hành One UI 8 cho Galaxy S25 Series với những nâng cấp ấn tượng
Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ
Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người dùng ngay từ thời điểm họ bật phụ đề lên. Theo ước tính của hãng bảo mật Checkpoint hiện đã có khoảng 200 triệu người dùng đang đối mặt với nguy cơ bị khai thác lỗ hổng này.
Trong báo cáo vừa công bố, Checkpoint cho biết: “Nghiên cứu của chúng tôi vừa phát hiện ra một vector tấn công hoàn toàn mới, sử dụng kỹ thuật theo dõi trong các cuộc tấn công mạng để triển khai ngay khi trình phát video của người dùng load phụ đề. Các phụ đề này đã được cài đặt các thành phần xấu, sau đó đưa lên các nguồn tin cậy để đánh lừa người dùng và trình phát video. Nghiên cứu của chúng tôi còn phát hiện rằng các kho phụ đề này có thể bị can thiệp và làm cho các phụ đề được chấm điểm cao, từ đó dễ dàng lừa được lòng tin của người dùng hơn.
Đáng chú ý hơn, 'Kỹ thuật này đòi hỏi rất ít hoặc thậm chí là không cần những thao tác thận trọng từ phía người dùng, khiến nó trở nên nguy hiểm hơn bao giờ hết. Và khác với các vector tấn công truyền thống vốn đã được các hãng bảo mật và người dùng nhận diện trước đây, phụ đề của phim tưởng chừng như vô hại nhưng lại ẩn chứa mối đe dọa bất ngờ.”
Nói một cách rõ ràng hơn, nếu bạn dùng một trình phát video để xem những bộ phim bản quyền đã có sẵn phụ đề thì có thể không bị gì. Nhưng nếu vì bất cứ lý do gì đó mà bạn phải đi tới những trang chia sẻ phụ đề để tải về cho những ngôn ngữ nào đó của quốc gia bạn thì bạn đã có nguy cơ bị khai thác lỗ hổng này. Mặc dù có cả một cộng đồng những người chuyên đi dịch phụ đề vì mục đích tốt là giúp chuyển ngữ cho những người không rành ngoại ngữ cũng có thể xem được phim, nhưng đáng tiếc, đó lại là cách làm khiến cho kẻ xấu lợi dụng nhằm thực hiện ý đồ không tốt.
Bên dưới đây là danh sách chi tiết những phần mềm bị ảnh hưởng bởi lỗ hổng nói trên và cách update để hạn chế bị khai thác:
PopcornTime: Hiện vẫn chưa có bản fix chính thức trên trang chủ của phần mềm nhưng có thể tải về bản đã sửa lỗi tại đây.
Kodi: Hiện phiên bản sửa lỗi chỉ mới được cung cấp dưới dạng mã nguồn, có thể tải về tại đây.
VLC: Đã được chính thức sửa lỗi và có thể tải về trực tiếp từ trang chủ.
Stremio: Đã được chính thức sửa lỗi và có thể tải về trực tiếp từ trang chủ.
Mặt khác, các nhà nghiên cứu còn phát hiện rằng hacker có thể dễ dàng tinh chỉnh thuật toán của những trang chia sẻ phụ đề như OpenSubtitles.org để đảm bảo rằng các file độc hại của họ được đứng top trên kết quả tìm kiếm phụ đề. Hãy cẩn thận. Còn bạn nào chưa biết lỗ hổng này đáng sợ ra sao thì hãy xem video bên dưới.
Tham khảo Hackernews, Checkpoint
TIN LIÊN QUAN
Google vừa phát hành bản vá nhiều lỗi bảo mật nguy hiểm cho Android
Google cho biết vừa phát hành bản vá lỗi đặc biệt cho hệ điều hành Android trong tháng 2 này. Có tất cả 9 lỗi bảo mật, bao gồm 5 lỗi nghiêm trọng và 4 lỗi nguy hiểm cao đã được xử lý.
Phát hiện lỗ hổng bảo mật nguy hiểm hơn cả Heartbleed
Shellshock - một lỗ hổng bảo mật nghiêm trọng có khả năng ảnh hưởng đến hàng trăm triệu máy tính, máy chủ và các thiết bị đã được tìm thấy.
IOS 14.4 vá 3 lỗi bảo mật nguy hiểm, Apple khuyến cáo người dùng iPhone nên cập nhật ngay
IOS 14.4 vá 3 lỗi bảo mật nguy hiểm, Apple khuyến cáo người dùng iPhone nên cập nhật ngay Bản cập nhật iOS 14.4 mà Apple vừa phát hành vá đến 3 lỗ hổng bảo mật, được cho là đang bị hacker ‘tấn công tích cực. Rạng sáng hôm nay (27/1), Apple đã chính
900 triệu người dùng Android có thể bị hack
Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.
Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát
Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.
Google phát hiện lỗi bảo mật nghiệp trọng của Windows
Chuyên viên bảo mậtGoogleTavis Ormandy đã khám phá một lỗi bảo mật nguy hiểm thuộc dạng '0-day' (*) có thể chiếm quyền quản trị, và công khai thông tin trước khiMicrosoftkhắc phục.
Hầu hết người dùng máy Mac an toàn trước lỗ hổng bảo mật Shellshock
Hầu hết người dùng máy Mac của Apple có thể an tâm trước lỗ hổng bảo mật Shellshock.
Microsoft khẩn cấp vá lỗi nguy hiểm trên toàn bộ phiên bản Windows
Vừa rồi Microsoft công bố bản vá lỗi nghiêm trọng trên Internet Explorer tất cả phiên bản của Windows, lỗi này còn ảnh hưởng tới ngay cả hệ điều hành Windows 10 mới nhất của hãng.
THỦ THUẬT HAY
Cách chụp màn hình máy tính với Snipaste
Có rất nhiều ứng dụng cũng như tính năng được tích hợp sẵn trong Windows có khả năng chụp màn hình. Tuy nhiên, Snipaste có lẽ là ứng dụng khiến nhiều người dùng ưng ý nhất. Hãy cùng xem tiện ích này có gì đáng chú ý
7 cách sửa lỗi iPhone mất tiếng đơn giản
Ngày nay, nhu cầu sử dụng smartphone để nghe nhạc đang tăng dần. Nhưng nếu lỡ một ngày, iPhone của bạn bỗng im bặt hoàn toàn, thì làm sao để giải quyết? Dưới đây là 7 bước kiểm tra và sửa lỗi cho iPhone bị mất tiếng.
Những mẹo hay giúp chụp được những bức ảnh đẹp ngay tức khắc
Đôi khi một tấm hình đẹp có thể bị phá hỏng bởi các chi tiết thừa và vô duyên, ví dụ như chiếc cột trong hình minh hoạ phía trên chẳng hạn. Ban đầu, bạn có thể không quá để ý đến nó nhưng khi xem kĩ lại tác phẩm của
Cách đăng nhập tra cứu vnedu nhanh chóng và đơn giản trên máy tính/điện thoại
Sau một thời gian dài học trực tuyến vì dịch Covid-19, toàn bộ học sinh trên cả nước đã được đi học trở lại với sự trợ giúp của sổ tra cứu kết quả vnedu, phụ huynh có thể dễ dàng kiểm tra điểm, thời khóa biểu và kết
Top 5 công cụ kiểm tra Backlink miễn phí
Giới thiệu độc giả những website bổ ích cho những SEOER kiểm tra Backlink hiệu quả và nhiều ứng dụng tuyệt vời hơn thế nữa.
ĐÁNH GIÁ NHANH
Trên tay smartphone Tecno L9: Thiết kế nguyên khối, Android 7.0 và pin “khủng” 4,000 mAh!
Tecno L9 là chiếc smartphone giá rẻ với nhiều ưu điểm nổi bật như thiết kế nguyên khối, được trang bị cảm biến vân tay, viên pin “khủng” 4,000 mAh và hoạt động trên Android 7.0 mới nhất. Hãy cùng trên tay smartphone
Sự khác biệt Spotify và Apple Music: Đâu là ‘chân ái’ cuối cùng cho người dùng?
Trong lĩnh vực nhạc trực tuyến, Spotify và Apple Music là hai cái tên khá phổ biến tại Việt Nam cùng với nhiều dịch vụ khác. Tuy nhiên, điểm khác biệt giữa hai dịch vụ này là gì và đâu là lựa chọn tốt nhất? Hãy cùng
Volvo XC60 T6 AWD - Sự giao thoa giữa văn hóa và công nghệ - Phần 1
Nếu như bạn chăm theo dõi báo đài, có lẽ bạn đã biết đến câu chuyện một người lái xe Volvo XC70 phiên bản 2010 đối đầu một chiếc xe tải ở tốc độ 60 km/h và không mảy may thương tích. Kiểu va