Il malware che si nasconde nei sottotitoli

Anche un innocuo file di testo può ospitare codice pericoloso



[ZEUS News - www.zeusnews.it - 27-05-2017]

malware sottotitoli

Che cosa può esserci di male in un file di sottotitoli?

Posto che i signori del copyright non vedono di buon occhio nemmeno i volontari che senza ricavare un centesimo realizzano sottotitoli per opere che latitano - o arrivano in ritardo - in Paesi diversi da quelli di produzione, un normale utente di PC dovrebbe sentirsi al sicuro scaricando il file che li contiene. Dopotutto, è solo testo.

Invece, come segnala Checkpoint, proprio nei sottotitoli si nasconde un nuovo pericolo.

L'attacco avviene quando i sottotitoli vengono caricati in un media player come VLC, Kodi, Stremio o Popcorn Time.

Usando un file appositamente realizzato, gli hacker sono in grado di inserire del codice all'interno dei sottotitoli. Dato che l'utente o il media player considera generalmente sicuro un file (o un repository) di sottotitoli, ecco che l'attacco avviene con la collaborazione dell'utente o del software.

«Diversamente dai tradizionali vettori di attacco, di cui le aziende che si occupano di sicurezza sono perfettamente al corrente, i sottotitoli dei film sono ritenuti niente più che innocui file di testo» scrive Checkpoint.

Sondaggio
Quali di questi dati ti spiacerebbe perdere di più?
Dati finanziari e di pagamento
Documenti relativi al lavoro
Email personali
Email di lavoro
Messaggi personali (SMS, Whatsapp ecc.)
Foto dei miei bambini
Foto dei viaggi
Foto private o particolari o sensibili di me stesso
Foto private o particolari o sensibili del mio partner
Altre foto (non sensibili)
Note e documenti personali
Password
Rubrica degli indirizzi o dei contatti telefonici
Scansioni di passaporti, patenti, assicurazioni e altri documenti personali

Mostra i risultati (1511 voti)
Leggi i commenti (30)

«Ciò significa che gli utenti, i software antivirus e le altre soluzioni di sicurezza li esaminano senza percepire la loro vera natura, e in tal modo lasciano milioni di utenti esposti a un rischio» afferma l'azienda.

Così, mentre si guarda un film o la propria serie televisiva straniera sottotitolata, dietro le quindi gli hacker sono al lavoro, e in questo modo sono anche in grado di prendere il controllo del PC, della smart TV o del media player.

Checkpoint ritiene che nel mondo ci siano circa 200 milioni di software di riproduzione video vulnerabili.

Gli utenti di programmi come VLC dovrebbero ricevere automaticamente una patch a breve, mentre quanti usano Popcorn Time possono scaricare la correzione (attenzione perché il sito non è raggiungibile dall'Italia a meno di usare una VPN o un altro sistema per aggirare i blocchi).

Qui sotto, il video dimostrativo e l'infografica illustrativa realizzati da Checkpoint.

infographic hack in translation v6

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
I sottotitoli sono pirateria? Gestore sito fansub rischia condanna
Antipirateria: arrestati gli autori di karaoke
I signori del copyright contro i siti che creano sottotitoli

Commenti all'articolo (4)

Da quanto letto in un altro articolo sembra che il malware sia per Windows. Dunque nessun problema per TV smart, sistemi Linux, e Mac.
28-5-2017 16:48

domanda: questo malware funziona su qualsiasi sistema operativo? Ho guardato un pò per aggiornare VLC, ma mi oare che l'unico sistema sia reinstallare e non ci sono "aggiornamenti". O sbaglio? (ho 2 mac e un PC con ubuntu)
26-5-2017 22:25

non c'è bisogno di iniettare codice eseguibile, basta che il codice già in esecuzione non sanitizzi (e chi se lo aspetterebbe da un sottotitolo?) https://xkcd.com/327/ :)
26-5-2017 20:52

Checkpoint non fornisce alcun dettaglio sul meccanismo di attacco, comunque mi sembra del tutto improbabile che l'attacco possa avvenire attraverso un formato "stupido" come SRT, il quale non prevede alcuna funzionalità particolare che possa offrire l'occasione di iniettare codice eseguibile. Non posso invece esprimermi su... Leggi tutto
26-5-2017 15:05

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Hai inserito username e password della tua webmail. Il browser ti chiede se desideri salvare le credenziali di accesso per il futuro. Cosa fai?
Uso questa opzione perché è comoda, così non devo inserire ogni volta username e password
Clicco su No e disattivo l'opzione “Resta collegato”
Non accedo alla mail attraverso siti di webmail ma solo attraverso applicazioni installate sul dispositivo

Mostra i risultati (1660 voti)
Aprile 2020
Vulnerabilità in Zoom, a rischio le password di Windows
Marzo 2020
Oltre un milione di e-book gratis sull'Internet Archive
La truffa della chiavetta Usb che arriva per posta
Windows 10, Pannello di Controllo verso la pensione
Windows 10, in un video un assaggio delle novità
Cellulari, app e privacy ai tempi della pandemia
Coronavirus Challenge, leccare una toilette per notorietà
Windows 10, patch di emergenza per evitare il nuovo WannaCry
L'open source contro il coronavirus
Windows 10, l'update KB4535996 mina le prestazioni
L'Unione Europea vuole un proprio sistema operativo
Addio, Dada.it
Febbraio 2020
Smartphone, la UE rivuole le batterie rimovibili
Il ransomware che prende di mira gli italiani
Il browser per navigare sempre in incognito
Tutti gli Arretrati


web metrics