تم وضع علامة على موقع تنزيل VLC كبرنامج ضار بواسطة Microsoft

عندما رأيت الأخبار ، كنت أقوم بالنقر فوق جميع الروابط لمعرفة سبب وجود أحد الروابط الخاصة بي مشغلات الوسائط المفضلة كان مستهدفًا بواسطة Bing من Microsoft. الخبر السار هو أنه ليس صحيحًا حقًا أن VLC Media Player برنامج ضار. ومع ذلك ، يقترح الحذر بالتأكيد إذا كنت تستخدمه. تابع القراءة لمعرفة المزيد…

تضع Microsoft موقع تنزيل VLC على أنه برنامج ضار

المشكلة ليست في VLC ، حسنًا ، ليس بالضبط على أي حال. سيكون أكثر دقة أن نقول أن المشكلة هي في الصفحة. إذا لم تكن على دراية ، فإن InPage هو "برنامج معالج كلمات للغات معينة مثل الأردية والفارسية والباشتو والعربية". بالطبع ، هذه ليست القصة بأكملها.

من هو المذنب؟

أولاً ، يعد InPage بالتأكيد جزءًا من المشكلة لأنه يحتوي على ثغرة أمنية معروفة يمكن استغلالها من قبل قراصنة. توجد مشكلة أيضًا في VLC ، لكنها نسخة قديمة من VLC ، والتي تمثل مشكلة بالطبع. يتم استخدام كلا البرنامجين جنبًا إلى جنب لأداء الاختراق.

---

إذا كنت تريد أن تكون آمنًا أثناء تصفح الإنترنت ، فستحتاج إلى الحصول على أداة مخصصة بالكامل لتأمين شبكتك. ثبِّت الآن Cyberghost VPN وتأمين نفسك. إنه يحمي جهاز الكمبيوتر الخاص بك من الهجمات أثناء التصفح ، ويخفي عنوان IP الخاص بك ويمنع كل الوصول غير المرغوب فيه.

---

كيف حدث هذا؟

سأدع فريق Office 365 Research and Response يتولى المهمة هنا. إليك كيف وصفوا العملية التي تحدث:

• تم إرسال رسالة بريد إلكتروني تصيد احتيالي مع مستند InPage ضار باسم الملف حفيظ سعيد خطاب في 22nd April.inp إلى الضحايا المقصودين
• المستند الخبيث ، الذي احتوى على رمز الاستغلال لـ CVE-2017-12824 ، ثغرة أمنية تجاوز سعة المخزن المؤقت في InPage ، تم إسقاط إصدار شرعي ولكنه قديم من مشغل وسائط VLC الذي يكون عرضة لـ DLL الاختطاف
• تم استدعاء DLL الخبيث المحمّل من الجانب إلى موقع القيادة والتحكم (C&C) ، مما أدى إلى تنزيل وتنفيذ البرنامج الضار النهائي المشفر بتنسيق ملف JPEG
• سمح البرنامج الضار الأخير للمهاجمين بتنفيذ أوامر عشوائية على الجهاز المخترق عن بُعد.

- ذات صلة: أفضل حلول مكافحة الفيروسات لنظام التشغيل Windows 10 ليتم تثبيتها في عام 2019

هل هذا عدل؟

بقدر ما يمكنني العمل ، لم تعد الثغرة الأمنية في VLC Media Player موجودة. حسنًا ، إنه موجود ولكن ليس على موقع VLC نفسه. يبدو لي أن Microsoft تعاقب مشروع VideoLAN بسبب ثغرة أمنية هي نسخة قديمة من مشغل الوسائط الخاص بها.

قال VideoLAN على Twitter إنه ليس لديهم أي فكرة عن كيفية إصلاح المشكلة ، ويمكنني أن أرى ما يقصدونه. بينما كان من الواضح أن الثغرة الأمنية الأصلية كانت خطأ ، فقد تم إصلاح مشغل الوسائط لفترة طويلة. كيف يُقصد من VideoLAN إصلاح الإصدارات المراوغة من برامجه التي تطفو حول الإنترنت والتي تُستخدم في أنشطة شائنة؟

يبدو لي أنه نظرًا لأن InPage هو أيضًا المخطئ ، والمورد الأساسي للاختراق ، فيجب عليه إصلاح ثغراته. بعد ذلك ، لا يهم الإصدارات القديمة من VLC.

ومع ذلك ، فإن الشيء المهم هو أن Microsoft تلتزم بنفس المعايير العالية التي تلتزم بها الشركات الأخرى ، لذا فهذه أخبار جيدة.

لا تتردد في التعليق على هذه القصة في المربع أدناه. هذا هو الغرض من وجوده.

القصص ذات الصلة التي يجب التحقق منها:

• يقوم Windows Media Player بتشغيل ملفات MKV في نظام التشغيل Windows 10
• أفضل 5 برامج مركز وسائط لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows
• 5 من أفضل مشغلات الوسائط 4K لنظام التشغيل Windows 10 لاستخدامها في عام 2019