Einige der meist genutzten Mediaplayer, ebenso wie beispielsweise Kodi oder VLC, sind anfällig für Angriffe welche durch das Abspielen von manipulierten Untertitel-Dateien ausgelöst werden können. Durch den darin versteckten Code können Angreifer Zugriff auf das System des Opfers erlangen. Glücklicherweise haben die neuesten Versionen dieser Player diese Schwachstelle behoben und sind sicher.
Die Dateien, in denen Untertitel gespeichert sind, werden demnach ohne Sicherheitsvorkehrungen gelesen und können dazu verwendet werden, Code auf dem jeweiligen Rechner auszuführen. Untertitel-Dateien werden demnach ebenfalls von den Nutzern als harmlose Textdateien angesehen und selbst Antiviren-Programme scheinen keine Analyse durchzuführen.
Schwachstellen in vielen Mediaplayern
Entsprechende Schwachstellen wurden in Programmen & Streaming-Plattformen wie VLC, Kodi, strem.io oder auch Popcorn Time entdeckt. Da es viele verschiedene Untertitel-Formate gibt, die welche Mediaplayer unterstützen, erhöht das laut den Sicherheitsexperten auch die Anzahl der Schwachstellen. Nach einem Angriff können die Hacker das komplette System übernehmen, egal ob es sich um einen PC, einen Smart-TV oder ein Mobilgerät handelt.
»Der potentielle Schaden ist grenzenlos und reicht vom Diebstahl sensibler Informationen, dem Installieren von Ransomware bis zu DDOS-Angriffen und vielem mehr.« Alleine VLC wurde in der letzten Version 170 Millionen Mal heruntergeladen, deshalb dürfte die Anzahl der betroffenen Systeme über alle Apps hinweg wohl deutlich über 200 Millionen liegen.
Entwicker wurden zuerst informiert
Checkpoint hat die gefundenen Sicherheitslücken zunächst den Entwicklern der Mediaplayer gemeldet die teilweise sogar schon einige der Probleme selbst entdeckt und behoben hatten. Einige müssen allerdings noch genauer geprüft werden. Daher geben die Experten auch keine genaueren Details über die Angriffsmöglichkeiten bekannt. Nutzern von Mediaplayern wird geraten – schnellstens die neuste Version zu installieren. Bei VLC, Kodi, Strem.io und Popcorn Time gibt es bereits fehlerbereinigte Downloads.
Quelle: Checkpoint
Kommentare