Cảnh báo : Một loại mã độc mới có thể lây lan qua phụ đề phim
Theo những thông tin mới nhất vừa công bố thì các nhà nghiên cứu vừa phát hiện ra một loại mã độc mới giúp tin tặc có thể nắm quyền kiểm soát máy tính của bạn nhờ một loại mã độc lây lan qua phụ đề phim giả.
Nếu tìm kiếm các bộ phim nước ngoài trên mạng internet hay xem tại các rạp chiếu phim, đa phần các bạn sẽ tìm thấy phim với phụ đề. Bởi lẽ đây là hình thức dịch phim đơn giản nhất, không tốn quá nhiều thời gian, công sức cũng như mức độ chuyên nghiệp như thuyết minh hay lồng tiếng. Ưu điểm của hình thức này là giúp cho người xem có thể vừa nghe được tiếng gốc của nhân vật trong phim, vừa hiểu được lời thoại dịch sang tiếng mẹ đẻ. Cũng có khi, phụ đề phim và ngôn ngữ gốc trong phim là một.
Hãng bảo mật Checkpoint đã phát hiện ra rằng những file phụ đề nhiễm mã độc có thể giúp hacker nhúng code vào phụ đề của các bộ phim và chương trình truyền hình ăn cắp bản quyền nổi tiếng. Phụ đề thường được các phần mềm phát video tin tưởng còn người dùng thì không hề đề phòng kiểu tấn công này
Lỗ hổng ảnh hưởng đến các phần mềm xem video như Popcorn Time và VLC này sẽ cài một malware vào máy tính của bạn sau đó gửi thông báo cho hacker.
“Nghiên cứu của chúng tôi phát hiện ra một cách thức tấn công mới, sử dụng một phương thức hoàn toàn không được lưu tâm đến. Hacker có thể tiến hành các cuộc tấn công mạng dựa trên phụ đề phim được phần mềm đọc video của người sử dụng tải lên.
Những kho phụ đề này, trên thực tế, được các phần mềm đọc video coi là những nguồn đán tin cậy; tuy nhiên nghiên cứu của chúng tôi phát hiện ra rằng những phụ đề này có thể bị thao túng và biến thành những phụ đề độc hại của các hacker rồi sau đó lại được phục vụ cho người sử dụng. Phương thức này không đòi hỏi sự phức tạp trong thao tác và điều đó khiến nó càng trở nên nguy hiểm”.
Nếu bạn đang dùng Popcorn Time, và bạn biết bạn không nên dùng, bạn có thể tải bản vá tại đây. Hoặc nếu bạn dùng VLC, Kodi và Stremio, bạn nên cài bản vá ngay lập tức. Trong đoạn video demo bên dưới, bạn có thể chứng kiến phụ đề đã được kích hoạt kết nối TinyVNC với máy tính của hacker và cho phép tin tặc hoàn toàn chiếm quyền kiểm soát máy tính như thế nào.
Không giống như những cách thức tấn công truyền thống thường được các công ty bảo mật và người dùng lưu cảnh giác đề phòng, phụ đề phim vẫn chỉ được coi là những file văn bản không hơn không kém.
