Исследователи из компании Check Point обнаружили новый тип уязвимостей, которые угрожают пользователям популярных медиаплееров.

Создавая вредоносные субтитры, хакеры могут получить управление любыми устройствами, на которых установлены медиаплееры, включая смартфоны, планшеты, ПК и телевизоры Smart TV.

Механизм атаки IT-специалисты продемонстрировали на YouTube на примере фильма "Сноуден". Они показали, как хакеры могут воспользоваться процессом загрузки картины.

ЧИТАЙТЕ ТАКЖЕ: Правительство хочет контролировать украинцев в интернете

"Процесс производства субтитров сложен, в нем используют более 25 различных форматов, каждый из которых обладает уникальными функциями и возможностями. Мы обнаружили, что вредоносные субтитры могут создавать и доставлять на миллионы устройств автоматически, минуя системы безопасности. В результате хакеры получают полный контроль над зараженными девайсами и данными, которые на них содержатся", - сказал Омри Хершовичи, руководитель команды исследователей уязвимостей Check Point.

Специалисты обнаружили, что вирус может изменять алгоритм ранжирования хранящихся на сайте субтитров и выводить в первые строчки рейтинга зараженные файлы, которые затем автоматически скачивают пользователи.

Антивирусные сервисы обычно при сканировании игнорируют подобные файлы.

×