Il malware che si nasconde nei sottotitoli

Anche un innocuo file di testo può ospitare codice pericoloso



[ZEUS News - www.zeusnews.it - 27-05-2017]

malware sottotitoli

Che cosa può esserci di male in un file di sottotitoli?

Posto che i signori del copyright non vedono di buon occhio nemmeno i volontari che senza ricavare un centesimo realizzano sottotitoli per opere che latitano - o arrivano in ritardo - in Paesi diversi da quelli di produzione, un normale utente di PC dovrebbe sentirsi al sicuro scaricando il file che li contiene. Dopotutto, è solo testo.

Invece, come segnala Checkpoint, proprio nei sottotitoli si nasconde un nuovo pericolo.

L'attacco avviene quando i sottotitoli vengono caricati in un media player come VLC, Kodi, Stremio o Popcorn Time.

Usando un file appositamente realizzato, gli hacker sono in grado di inserire del codice all'interno dei sottotitoli. Dato che l'utente o il media player considera generalmente sicuro un file (o un repository) di sottotitoli, ecco che l'attacco avviene con la collaborazione dell'utente o del software.

«Diversamente dai tradizionali vettori di attacco, di cui le aziende che si occupano di sicurezza sono perfettamente al corrente, i sottotitoli dei film sono ritenuti niente più che innocui file di testo» scrive Checkpoint.

Sondaggio
Quali di questi dati ti spiacerebbe perdere di più?
Dati finanziari e di pagamento
Documenti relativi al lavoro
Email personali
Email di lavoro
Messaggi personali (SMS, Whatsapp ecc.)
Foto dei miei bambini
Foto dei viaggi
Foto private o particolari o sensibili di me stesso
Foto private o particolari o sensibili del mio partner
Altre foto (non sensibili)
Note e documenti personali
Password
Rubrica degli indirizzi o dei contatti telefonici
Scansioni di passaporti, patenti, assicurazioni e altri documenti personali

Mostra i risultati (782 voti)
Leggi i commenti (30)

«Ciò significa che gli utenti, i software antivirus e le altre soluzioni di sicurezza li esaminano senza percepire la loro vera natura, e in tal modo lasciano milioni di utenti esposti a un rischio» afferma l'azienda.

Così, mentre si guarda un film o la propria serie televisiva straniera sottotitolata, dietro le quindi gli hacker sono al lavoro, e in questo modo sono anche in grado di prendere il controllo del PC, della smart TV o del media player.

Checkpoint ritiene che nel mondo ci siano circa 200 milioni di software di riproduzione video vulnerabili.

Gli utenti di programmi come VLC dovrebbero ricevere automaticamente una patch a breve, mentre quanti usano Popcorn Time possono scaricare la correzione (attenzione perché il sito non è raggiungibile dall'Italia a meno di usare una VPN o un altro sistema per aggirare i blocchi).

Qui sotto, il video dimostrativo e l'infografica illustrativa realizzati da Checkpoint.

infographic hack in translation v6
(Fai clic sull'immagine per visualizzarla ingrandita)

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
I sottotitoli sono pirateria? Gestore sito fansub rischia condanna
Antipirateria: arrestati gli autori di karaoke
I signori del copyright contro i siti che creano sottotitoli

Commenti all'articolo (4)

Da quanto letto in un altro articolo sembra che il malware sia per Windows. Dunque nessun problema per TV smart, sistemi Linux, e Mac.
28-5-2017 16:48

domanda: questo malware funziona su qualsiasi sistema operativo? Ho guardato un pò per aggiornare VLC, ma mi oare che l'unico sistema sia reinstallare e non ci sono "aggiornamenti". O sbaglio? (ho 2 mac e un PC con ubuntu)
26-5-2017 22:25

non c'è bisogno di iniettare codice eseguibile, basta che il codice già in esecuzione non sanitizzi (e chi se lo aspetterebbe da un sottotitolo?) https://xkcd.com/327/ :)
26-5-2017 20:52

Checkpoint non fornisce alcun dettaglio sul meccanismo di attacco, comunque mi sembra del tutto improbabile che l'attacco possa avvenire attraverso un formato "stupido" come SRT, il quale non prevede alcuna funzionalità particolare che possa offrire l'occasione di iniettare codice eseguibile. Non posso invece esprimermi su... Leggi tutto
26-5-2017 15:05

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News (P.Iva 06584100967). Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa manca nel tuo notebook attuale e vorresti che fosse presente? Aggiungi eventualmente la risposta nei commenti.
Una maggiore risoluzione del display
L'uscita VGA
Un processore più veloce
Più memoria Flash
La possibilità di utilizzare una batteria più capace
La porta LAN
Almeno una porta USB supplementare o una USB 3.0
Più memoria RAM
Il touchscreen

Mostra i risultati (1457 voti)
Novembre 2017
iPhone X paralizzato dal freddo: lo schermo smette di funzionare
In prova: Amazon Fire Tv Stick - Basic Edition
iPhone X, campione di fragilità
Licenziato per aver detto la verità
Arriva il DVB-T2, dovremo cambiare il televisore: come scegliere quello giusto
Windows 10 non sarà più gratuito
Ottobre 2017
Youtuber svela l'iPhone X in anteprima e fa licenziare il padre da Apple
Amazon Key dà al corriere le chiavi di casa
Come far risorgere le app cancellate dal Fall Creators Update
Malware per violare i bancomat in vendita nel dark web
Ceo di GitHub: i programmatori sono condannati all'estinzione
Il ransomware per Android che blocca lo smartphone due volte
Il falso Adblock che ha ingannato decine di migliaia di utenti
Windows Media Player sparisce da Windows 10
Disqus violato, rubati i dati di 17,5 milioni di utenti
Tutti gli Arretrati


web metrics