作者jmlntw (吉米林)
看板AntiVirus
標題[情報] 惡意 SRT 字幕檔漏洞
時間Wed May 24 19:18:01 2017
Hacked in Translation - from Subtitles to Complete Takeover | Check Point Blog
http://blog.checkpoint.com/2017/05/23/hacked-in-translation/
Beware! Subtitle Files Can Hack Your Computer While You're Enjoying Movies
http://thehackernews.com/2017/05/movie-subtitles-malware.html
國外研究發現 VLC、Kodi(XBMC)、Popcorn Time、Stremio 有安全漏洞，
駭客可以透過一個惡意的 SRT 字幕檔案入侵使用者的電腦。
實際 DEMO 影片：
https://www.youtube.com/watch?v=vYT_EGty_6A
使用者在播放程式載入 SRT 字幕檔之後，駭客就能完全操作受害者的電腦。
不過在專家通報這個漏洞之後，這些播放程式都已經做出修正。
Stremio 出了 4.0 beta 版補洞、VLC 最近兩周內會出 2.2.5 補洞、
Kodi 預計在這周出 17.2 補洞、Popcorn Time 已經釋出修正檔。
建議有在使用這些播放軟體的人最近多留意一下。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.0.211
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1495624684.A.BDC.html
※ 編輯: jmlntw (36.224.0.211), 05/24/2017 19:18:22
1F：推 ilanese: 謝謝！以前好像沒聽過這類病毒。 05/24 19:38
2F：推 jh961202: MPC-HC沒事？ 05/24 19:45
3F：推 amudi: 很少人會用SRT吧...不都是SSA取播? 05/24 21:09
4F：推 mokumi: 好恐怖 我以為字幕檔不會怎樣 從沒想過要防耶 05/24 21:58
5F：推 iComeInPeace: 無感，都看itunes上的而已 05/24 22:13
6F：推 ronga: 是指Srt的文件含有惡意碼，一讀檔就被駭嗎? 05/24 23:44
7F：推 estupid: SRT可以用純文字文件開 打開來看應該看得出古怪吧 05/24 23:48
8F：→ ross800127: 單純是這些撥放器有漏洞而已 所以軟體記得要更新.. 05/25 07:17
9F：推 s8321414: VLC 2.2.6出了 05/25 09:03
10F：→ s8321414: Kodi 17.2 也出了 05/25 09:03
11F：推 purplvampire: 不是沒事，是只測試這四款而已 05/25 18:49
12F：→ ilanese: 下載VLC要注意checksum，我從國網中心下載的VLC2.2.6版被 05/25 23:44
13F：→ ilanese: 小紅傘說有毒，檢查所下載檔案的checksum又跟官網不一樣 05/25 23:44
14F：→ ilanese: 。 05/25 23:44
15F：→ ilanese: 小紅傘說VLC 2.2.6版的spad-setup.exe有問題。 05/25 23:46
16F：→ ilanese: 訊息如下： 05/25 23:50
17F：→ ilanese: 'ADWARE/Adware.Gen [adware]' 的模式 05/25 23:51
18F：→ ilanese: 在檔案 'R:\vlc-2.2.6\spad-setup.exe 中偵測到。 05/25 23:51
19F：→ hn9480412: 不是直接從官網下載嗎？ 05/26 01:14
20F：推 ilanese: 在官網下載，但官網預設的台灣mirrorI網站是國網中心。 05/26 09:51
21F：推 ilanese: 今天又下載一次還有用小紅傘掃毒一次，這次沒叫了。 05/26 14:14
22F：→ ilanese: 更新小紅傘之後沒叫，可能是誤報吧？ 05/26 14:15
23F：推 gj942l41l4: .....這好可怕 05/26 20:45
24F：推 TobyH4cker: 現在很多免費軟體安裝程式都是adware，離線再安裝就好 05/26 21:03
25F：→ TobyH4cker: ，不然就是要自己注意選項，adware不是什麼可怕的東西 05/26 21:03
26F：→ TobyH4cker: 可怕的是你一直點下一步然後就申裝hao123了 05/26 21:04