搜索

[17421] 2017-05-25_小心你的播放器！字幕可能有毒

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2017-05-25_小心你的播放器！字幕可能有毒 小 心 你 的 播 放 器 ！ 字 幕 可 能 有 毒 原 创   极 胖 君   G e e k P w n   2 0 1 7 - 0 5 - 2 5 针 对 普 通 网 民 的 恶 意 攻 击 活 动 大 致 分 为 两 类 ， 一 类 是 诱 导 用 户 访 问 一 个 恶 意 网 站 ， 或 是 欺 骗 用 户 在 电 脑 中 运 行 一 个 恶 意 文 件 。 当 然 ， 还 有 其 他 暂 时 被 忽 略 的 手 段 . . . . . . 比 如 字 幕 。 比 如 字 幕 。 字 幕 有 毒 字 幕 有 毒 看 电 影 、 找 字 幕 可 能 已 经 是 许 多 人 的 习 惯 ， 特 别 是 中 国 等 非 英 语 国 家 的 网 友 。 但 是 媒 体 播 放 器 通 过 搜 索 匹 配 、 字 幕 加 载 等 过 程 给 我 们 带 来 了 方 便 ， 同 时 也 存 在 安 全 隐 患 。
来 自   C h e c k   P o i n t   公 司 的 研 究 员 发 现 了 一 种 潜 在 的 攻 击 媒 介 — — 字 幕 文 件 ， 他 们 利 用 播 放 器 漏 洞 、 通 过 恶 意 字 幕 便 能 轻 松 控 制 受 害 者 电 脑 。 研 究 发 现 ， 用 户 或 是 播 放 器 会 将 恶 意 字 幕 视 为 可 信 对 象 ， 其 中 的 存 储 库 能 够 被 恶 意 字 幕 操 纵 。 导 致 一 些 特 殊 字 幕 能 够 对 用 户 施 加 “ 影 响 ” 。 这 种 攻 击 方 式 对 于 用 户 的 “ 行 为 要 求 ” 甚 少 ， 因 此 可 能 导 致 严 重 的 后 果 。 爱 看 剧 的 你 ， 受 此 影 响 吗 ？ 爱 看 剧 的 你 ， 受 此 影 响 吗 ？ 研 究 者 介 绍 受 影 响 用 户 总 数 上 亿 上 亿 ， 并 且 受 影 响 的 媒 体 播 放 器 不 仅 限 于 后 面 列 举 的 ， 仅   V L C   多 媒 体 播 放 器 最 近 版 本 的 下 载 量 就 超 过   1 . 7   亿 亿 次 ， 科 迪 （ X B M C ） 每 日 用 户 数 达 到   1 0 0 0   万 万 . . . . . .
当 然 “ 受 到 伤 害 ” 的 不 仅 是 电 脑 ， 包 括 智 能 电 视 及 其 他 移 动 设 备 都 会 沦 为 攻 击 者 的 控 制 对 象 。 至 于 潜 在 威 胁 ， 包 括 D D o S   攻 击 、 勒 索 软 件 、 窃 取 隐 私 数 据 等 等 ， 近 两 年 出 现 过 的 大 规 模 网 络 攻 击 事 件 都 可 能 重 现 。 由 于 部 分 厂 商 已 经 根 据 研 究 者 提 交 的 漏 洞 进 行 了 修 复 ， 用 户 需 及 时 升 级 。 而 部 分 厂 商 仍 在 确 认 过 程 中 ， 因 此 研 究 者 表 示 漏 洞 细 节 暂 时 不 予 公 开 。 五 花 八 门 的 攻 击 五 花 八 门 的 攻 击 在 2 0 1 7 年 5 月 1 3 日   G e e k P w n   年 中 赛 的 现 场 ， 就 出 现 了 “ 恶 意 二 维 码 ” 的 攻 击 手 段 。 安 恒 海 特 实 验 室 的 王 欣 、 徐 凯 翼 构 造 了 一 个 “ 恶 意 二 维 码 ” ， 通 过 摄 像 头 扫 描 这 个 二 维 码 便 可 以 获 得 摄 像 头 的   r o o t   权 限 ， 而 在 摄 像 头 恢 复 联 网 后 可 以 虏 获 同 网 络 下 的 路 由 器 和 智 能 网 关 。 2 0 1 6 年 1 0 月 极 棒 嘉 年 华 硅 谷 站 现 场 ， 华 盛 顿 乔 治 敦 大 学   T a v i s h   V a i d y a   博 士 演 示 了 “ 一 句 话 接 管 你 的 手 机 一 句 话 接 管 你 的 手 机 ” 。 将 语 音 化 为 攻 击 工 具 ， 通 过 隐 藏 在 语 音 指 令 中 的 命 令 控 制 智 能 设 备 。 下 面 是   T a v i s h   分 享 现 场 的 视 频 ( 时 长 超 过 3 0   分 钟 ， 建 议 在   W i - F i   环 境 下 观 看 ） ：
2 0 1 5 年 ， 极 棒 组 委 、 腾 讯 玄 武 实 验 室 负 责 人 于 旸 （ t o m b k e e p e r ） 分 享 了 针 对 条 码 、 二 维 码 安 全 研 究 的 新 成 果 — — b a d b a r c o d e 。 通 过 条 码 扫 描 仪 扫 描 “ 有 毒 条 码 ” 便 可 以 开 启 设 备 电 脑 的   s h e l l 。 据 了 解   b a d b a r c o d e   并 不 是 某 一 特 定 产 品 的 漏 洞 。 前 所 未 见 的 展 示 在 极 棒 舞 台 层 出 不 穷 ， 天 才 的 白 帽 黑 客 一 次 次 突 破 着 限 制 ， 这 里 有 安 全 极 客 最 好 的 成 长 土 壤 ， 这 里 有 最 顶 级 的 安 全 分 享 。 2 0 1 7 年 极 棒 年 中 赛 精 彩 回 顾 年 极 棒 年 中 赛 精 彩 回 顾
2 0 1 7 年 极 棒 嘉 年 华 规 则 即 将 公 布 未 完 待 续
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理