搜索

[11404] 2017-05-31_看个视频也被黑？加载字幕文件触发播放器漏洞实现系统入侵

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-05-31_看个视频也被黑？加载字幕文件触发播放器漏洞实现系统入侵 看 个 视 频 也 被 黑 ？ 加 载 字 幕 文 件 触 发 播 放 器 漏 洞 实 现 系 统 入 侵 c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 3 1 C h e c k p o i n t 研 究 人 员 最 近 发 现 了 一 种 新 型 攻 击 手 段 – 字 幕 攻 击 ， 当 受 害 者 加 载 了 攻 击 者 制 作 的 恶 意 字 幕 文 件 后 将 会 触 发 播 放 器 漏 洞 ， 从 而 实 现 对 受 害 者 系 统 “ 悄 无 声 息 ” 地 完 全 控 制 。 据 测 试 发 现 ， 该 攻 击 方 法 可 以 在 多 个 知 名 视 频 播 放 器 存 在 漏 洞 的 版 本 软 件 上 成 功 实 现 ， 目 前 ， 由 于 这 些 涉 漏 洞 视 频 软 件 的 全 球 下 载 量 超 过 2 亿 次 ， 并 被 用 户 在 各 种 播 放 设 备 平 台 中 使 用 ， 所 以 这 种 攻 击 方 法 将 可 能 成 为 近 年 来 影 响 广 泛 、 传 播 深 远 的 入 侵 手 段 之 一 。 先 来 看 攻 击 实 现 的 P o C 视 频 ： 攻 击 简 介 当 你 想 在 电 脑 上 观 看 影 片 时 ， 很 自 然 地 打 开 视 频 播 放 器 ， 加 载 字 幕 ， 当 然 遇 到 一 些 “ 生 肉 ” 影 片 时 ， 我 们 还 可 能 在 网 上 千 方 百 计 寻 找 字 幕 ， 好 吧 来 个 葛 优 躺 ， … . 两 小 时 过 去 了 ， 殊 不 知 ， 当 你 在 完 全 放 松 欣 赏 大 片 的 时 候 ， 黑 客 早 已 经 悄 悄 入 侵 了 你 的 电 脑 ， 把 该 干 的 事 都 干 了 。 这 种 字 幕 攻 击 手 段 可 能 是 最 最 容 易 被 用 户 忽 视 和 防 范 的 黑 客 攻 击 技 术 ， 因 为 对 于 普 通 用 户 和 播 放 器 来 说 ， 都 会 把 字 幕 文 件 认 为 是 可 信 文 件 。 对 于 攻 击 者 来 说 ， 他 们 可 能 会 制 作 一 些 专 门 的 恶 意 字 幕 库 ， 然 后 通 过 各 种 手 段 向 受 害 者 推 送 这 些 恶 意 字 幕 文 件 ， 诱 导 受 害 者 加 载 使 用 。 而 对 用 户 来 说 ， 这 种 毫 无 防 范 意 识 的 攻 击 将 会 是 最 危 险 的 攻 击 。 当 前 ， 这 种 攻 击 在 根 源 和 意 识 方 面 ， 杀 毒 软 件 等 各 类 安 全 厂 商 都 还 不 具 备 检 测 识 别 能 力 ， 从 某 种 程 度 上 来 说 ， 这 更 增 加 了 用 户 风 险 。 受 影 响 用 户 范 围 ： 据 统 计 ， 因 为 目 前 每 一 种 播 放 器 的 涉 漏 洞 版 本 都 存 在 数 百 万 计 的 用 户 下 载 量 ， 所 以 该 攻 击 方 法 影 响 用 户 可 能 达 数 亿 人 之 多 。
仅 V L C 在 去 年 6 月 推 出 的 最 新 版 本 下 载 量 就 达 1 亿 7 0 0 0 万 ； K o d i   ( X B M C ) 每 天 使 用 人 次 达 1 0 0 0 万 ， 月 用 户 达 4 0 0 0 万 ； 暂 无 统 计 信 息 的 P o p c o r n   T i m e 使 用 量 估 计 也 是 数 百 万 。 影 响 ： 攻 击 者 利 用 这 种 攻 击 ， 可 以 轻 松 控 制 电 视 、 平 板 、 手 机 … . 等 使 用 视 频 播 放 器 的 各 类 系 统 设 备 。 当 然 这 种 攻 击 将 可 能 造 成 一 些 严 重 的 潜 在 影 响 ， 如 信 息 窃 取 、 勒 索 攻 击 、 D D o S 等 等 。 受 影 响 的 视 频 播 放 器 软 件 截 止 目 前 ， 我 们 仅 对 当 前 流 行 的 四 种 视 频 播 放 器 V L C 、 K o d i 、 P o p c o r n   T i m e 、 S t r e m i o 进 行 了 漏 洞 识 别 和 攻 击 方 式 成 功 测 试 ， 这 种 问 题 在 其 它 视 频 播 放 器 中 同 样 存 在 。 我 们 已 把 相 关 漏 洞 和 问 题 向 厂 商 方 面 进 行 了 及 时 的 沟 通 和 上 报 ， 目 前 ， 有 些 漏 洞 和 问 题 已 被 修 复 处 理 ， 有 些 则 处 于 测 试 核 查 阶 段 。 为 了 给 厂 商 方 面 更 多 的 时 间 来 解 决 这 些 漏 洞 ， 我 们 在 此 暂 且 不 公 布 一 些 具 体 的 测 试 方 法 和 技 术 信 息 。 已 经 发 布 更 新 的 视 频 软 件 已 经 发 布 更 新 的 视 频 软 件 P o p c o r n   T i m e ： 推 出 了 一 个 修 复 版 本 软 件 ， 可 以 从 此 链 接 手 动 下 载 安 装 ； K o d i ： 可 以 通 过 其 官 方 网 站 下 载 安 装 修 复 版 本 ； V L C ： 可 以 通 过 其 官 方 网 站 下 载 安 装 修 复 版 本 ； S t r e m i o ： 可 以 通 过 其 官 方 网 站 下 载 安 装 修 复 版 本 。 入 侵 检 测 入 侵 检 测 I P S 签 名 定 义 签 名 定 义 P o p c o r n   T i m e   S u b t i t l e s   R e m o t e   C o d e   E x e c u t i o n K o d i   O p e n   S u b t i t l e s   A d d o n   R e m o t e   C o d e   E x e c u t i o n V L C   P a r s e J S S   N u l l   S k i p   S u b t i t l e   R e m o t e   C o d e   E x e c u t i o n S t r e m i o   S u b t i t l e s   R e m o t e   C o d e   E x e c u t i o n 攻 击 的 传 播 实 现 方 式 深 入 探 究 字 幕 服 务 链 后 将 会 发 现 其 中 一 些 有 意 思 的 结 果 ， 恶 意 字 幕 文 件 被 攻 击 者 制 作 出 来 后 ， 可 能 会 被 上 传 到 如 O p e n S u b t i t l e s . o r g 等 在 线 库 中 进 行 共 享 。 之 后 ， 攻 击 者 通 过 操 作 这 些 共 享 网 站 的 库 文 件 排 名 算 法 ， 可 以 把 预 先 制 作 的 恶 意 字 幕 文 件 列 为 视 频 播 放 器 的 优 先 选 择 ， 并 被 播 放 器 自 动 加 载 使 用 。 黑 客 无 需 借 助 中 间 人 攻 击 （ M I T M ） 或 其 它 交 互 手 段 ， 只 需 对 恶 意 字 幕 文 件 的 整 个 服 务 和 推 送 链 进 行 控 制 ， 就 可 实 现 对 目 标 系 统 的 隐 蔽 入 侵 控 制 。 当 然 了 ， 这 种 攻 击 可 能 还 会 对 那 些 依 赖 排 名 进 行 字 幕 文 件 下 载 选 择 的 用 户 造 成 威 胁 影 响 。 该 攻 击 的 大 致 流 程 如 下 ：
* 参 考 来 源 ： c h e c k p o i n t ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理