peneliti pos pemeriksaan yang diterbitkan dalam blog bisnis peringatan tentang kerentanan yang memengaruhi beberapa pemain video. Mereka menemukan bahwa VLC, KODI (XBMC), waktu popcorn serta strem.io semuanya rentan terhadap serangan melalui file subtitle berbahaya. Dengan hati-hati menyusun data subtitle yang mereka klaim asuransi telah ditangani untuk mengambil total mengelola lebih dari jenis jenis gadget yang memanfaatkan pemain yang terkena dampak ketika mereka mencoba untuk menonaktifkan video serta subtitle masing-masing.
Menurut para peneliti, segalanya terlihat cukup suram:
Kami mengutip ada sekitar 200 juta pemain video serta pita yang saat ini menjalankan perangkat lunak yang rentan, menjadikan ini salah satu kerentanan yang paling tersebar luas, cepat diakses serta nol yang dilaporkan dalam beberapa tahun terakhir. (…) Masing-masing pemutar media yang ditemukan rentan terhadap tanggal memiliki jutaan pengguna, serta kami percaya pemutar media lain mungkin rentan terhadap serangan serupa juga.
Salah satu alasan Anda mungkin ingin memastikan aplikasi perangkat lunak Anda sebanyak tanggal adalah bahwa beberapa pemutar media mengunduh subtitle segera dari sejumlah shared pada repositori internet. Penyerang, seperti yang dibuktikan oleh para peneliti, mungkin memanipulasi algoritma peringkat situs web serta tidak hanya akan menarik individu yang tidak menaruh curiga untuk mengunduh subtitle-nya secara manual, tetapi juga akan menjamin bahwa subtitle jahatnya yang dibuat akan segera diunduh oleh pemutar media.
Tidak ada detail tambahan yang diungkapkan tentang bagaimana setiap pemutar video terpengaruh, meskipun para peneliti memang berbagi detail kepada setiap desainer aplikasi perangkat lunak sehingga mereka dapat menangani masalah ini. Mereka melaporkan bahwa beberapa masalah sudah diperbaiki dalam versi saat ini, sementara yang lain masih diselidiki. Ini mungkin konsep yang hebat untuk menonton dengan hati-hati serta memperbarui sistem Anda sebelum detailnya keluar.
Sementara itu, kita bisa melihat trailer: