Η τοποθεσία λήψης VLC επισημάνθηκε ως κακόβουλο λογισμικό από τη Microsoft

Όταν είδα τα νέα, έκανα κλικ σε όλους τους συνδέσμους για να δω γιατί ένα από τα δικά μου αγαπημένα προγράμματα αναπαραγωγής πολυμέσων στοχεύτηκε από το Bing της Microsoft. Τα καλά νέα είναι ότι δεν είναι αλήθεια ότι το VLC Media Player είναι κακόβουλο λογισμικό. Ωστόσο, συνιστάται προσοχή εάν το χρησιμοποιείτε. Διαβάστε παρακάτω για να μάθετε περισσότερα…

Η Microsoft χαρακτηρίζει τον ιστότοπο λήψης VLC ως κακόβουλο λογισμικό

Το πρόβλημα δεν είναι το VLC, λοιπόν, όχι έτσι ακριβώς. Θα ήταν πιο ακριβές να πούμε ότι το πρόβλημα είναι 

InPage. Εάν δεν το γνωρίζετε, το InPage είναι ένα «λογισμικό επεξεργασίας κειμένου για συγκεκριμένες γλώσσες όπως Ουρντού, Περσικά, Πάστω και Αραβικά». Φυσικά, αυτή δεν είναι ολόκληρη η ιστορία.

Ποιος φταίει;

Πρώτον, το InPage είναι σίγουρα μέρος του προβλήματος καθώς έχει μια γνωστή ευπάθεια που μπορεί να εκμεταλλευτεί χάκερ. Το VLC έχει επίσης ένα πρόβλημα, αλλά είναι μια ξεπερασμένη έκδοση του VLC, που φυσικά παρουσιάζει ένα πρόβλημα. Και τα δύο αυτά προγράμματα χρησιμοποιούνται παράλληλα για να εκτελέσουν το hack.

---

Σε περίπτωση που θέλετε να είστε ασφαλείς κατά την περιήγηση στο Διαδίκτυο, θα χρειαστεί να αποκτήσετε ένα πλήρες ειδικό εργαλείο για να ασφαλίσετε το δίκτυό σας. Εγκαταστήστε τώρα το Cyberghost VPN και ασφαλίστε τον εαυτό σας. Προστατεύει τον υπολογιστή σας από επιθέσεις κατά την περιήγηση, αποκρύπτει τη διεύθυνση IP σας και αποκλείει κάθε ανεπιθύμητη πρόσβαση.

---

Πώς συνέβη?

Θα αφήσω την ομάδα έρευνας και απόκρισης του Office 365 εδώ. Δείτε πώς περιέγραψαν τη διαδικασία που συμβαίνει:

• Spear-phishing email με ένα κακόβουλο έγγραφο InPage με το όνομα αρχείου hafeez saeed ομιλία στις 22 Απριλίου. Το email στάλθηκε στα θύματα που προορίζονται
• Το κακόβουλο έγγραφο, το οποίο περιείχε κώδικα exploit για CVE-2017-12824, μια ευπάθεια buffer-overflow στο InPage, έριξε μια νόμιμη αλλά ξεπερασμένη έκδοση του προγράμματος αναπαραγωγής πολυμέσων VLC που είναι ευάλωτη στο DLL αεροπειρατεία
• Το παράπλευρο κακόβουλο αρχείο DLL επανήλθε σε έναν ιστότοπο εντολών και ελέγχου (C&C), ο οποίος πυροδότησε τη λήψη και εκτέλεση του τελικού κακόβουλου λογισμικού που κωδικοποιείται σε μορφή αρχείου JPEG
• Το τελικό κακόβουλο λογισμικό επέτρεψε στους εισβολείς να εκτελέσουν εξ αποστάσεως αυθαίρετη εντολή στον παραβιασμένο υπολογιστή.

- ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Οι καλύτερες λύσεις προστασίας από ιούς των Windows 10 για εγκατάσταση το 2019

Είναι δίκαιο;

Όσο μπορώ να επιλύσω, η ευπάθεια στο VLC Media Player δεν υπάρχει πλέον. Λοιπόν, υπάρχει αλλά όχι στον ίδιο τον ιστότοπο VLC. Μου φαίνεται ότι η Microsoft τιμωρεί το έργο VideoLAN για μια ευπάθεια, είναι μια παλιά έκδοση του προγράμματος αναπαραγωγής πολυμέσων.

Το VideoLAN είπε στο Twitter ότι δεν είχαν ιδέα πώς να διορθώσουν το πρόβλημα και μπορώ να δω τι εννοούν. Ενώ η αρχική ευπάθεια ήταν προφανώς ένα λάθος, το πρόγραμμα αναπαραγωγής πολυμέσων είχε διορθωθεί για μεγάλο χρονικό διάστημα. Πώς προορίζεται το VideoLAN να διορθώσει τις εκκεντρικές εκδόσεις του λογισμικού του που κυμαίνονται στο Διαδίκτυο και χρησιμοποιούνται για κακόβουλες δραστηριότητες;

Μου φαίνεται ότι δεδομένου ότι το InPage είναι επίσης λάθος, και ο κύριος πόρος για το hack, θα πρέπει να διορθώσει την ευπάθειά του. Τότε, δεν θα είχε σημασία για τις παλιές εκδόσεις του VLC.

Ωστόσο, το σημαντικό είναι ότι η Microsoft διατηρεί τις ίδιες υψηλές προδιαγραφές με τις άλλες εταιρείες, οπότε αυτά είναι καλά νέα.

Μη διστάσετε να σχολιάσετε αυτήν την ιστορία στο παρακάτω πλαίσιο. Είναι για ποιο λόγο είναι εκεί.

ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΓΙΑ ΕΞΕΤΑΣΗ:

• Το Windows Media Player αναπαράγει αρχεία MKV στα Windows 10
• 5 καλύτερα λογισμικά κέντρου πολυμέσων για χρήστες υπολογιστών με Windows
• 5 από τις καλύτερες συσκευές αναπαραγωγής πολυμέσων 4K για χρήση στα Windows 10 το 2019