Microsoft on merkinnyt haittaohjelmaksi VLC-lataussivuston

Kun näin uutiset, napsautin kaikkia linkkejä nähdäksesi miksi yksi minun suosikki mediasoittimet oli kohteena Microsoftin Bing. Hyvä uutinen on, että ei ole totta, että VLC Media Player on haittaohjelma. Varovaisuutta on kuitenkin ehdottomasti suositeltava, jos käytät sitä. Lue lisää saadaksesi lisätietoja…

Microsoft merkitsee VLC-lataussivuston haittaohjelmaksi

Ongelma ei ole VLC, no, ei missään tapauksessa. Vuonna olisi tarkempaa sanoa, että ongelma on InPage. Jos et tiedä, InPage on "tekstinkäsittelyohjelmisto tietyille kielille, kuten urdu, persia, pastu ja arabia". Tietenkään tämä ei ole koko tarina.

Kuka on syyllinen?

Ensinnäkin, InPage on varmasti osa ongelmaa, koska sillä on tunnettu haavoittuvuus, jota voidaan hyödyntää hakkereita. VLC: llä on myös ongelma, mutta se on vanhentunut versio VLC: stä, mikä aiheuttaa tietenkin ongelman. Molempia ohjelmia käytetään samanaikaisesti hakkeroinnin suorittamiseen.

---

Jos haluat olla turvallinen Internetissä surffaillessasi, sinun on hankittava täysin omistettu työkalu verkon suojaamiseksi. Asenna nyt Cyberghost VPN ja turvaa itsesi. Se suojaa tietokonetta hyökkäyksiltä selaamisen aikana, peittää IP-osoitteesi ja estää kaiken ei-toivotun pääsyn.

---

Miten se tapahtui?

Annan Office 365: n tutkimus- ja reagointitiimin ottaa haltuunsa täällä. Näin he kuvailivat prosessia:

• Keihäänpyyntösähköposti, jossa on haitallinen InPage-tiedosto, jonka tiedostonimi on Hafeez Saeed -puhe 22. huhtikuuta. Aiottuille uhreille lähetettiin.
• Haitallinen asiakirja, joka sisälsi CVE-2017-12824: n hyväksikäyttökoodin, puskurin ylivuotoisen haavoittuvuuden pudotti InPage: ssä laillisen mutta vanhentuneen VLC-mediasoittimen version, joka on haavoittuva DLL-tiedostolle kaappaus
• Sivulla ladattu haitallinen DLL kutsui takaisin komento ja hallinta -sivustolle, joka laukaisi lopullisen JPEG-tiedostomuodossa koodatun haittaohjelman lataamisen ja suorittamisen.
• Viimeinen haittaohjelma antoi hyökkääjille mahdollisuuden suorittaa mielivaltaisen komennon etäyhteyden vaarantuneella koneella.

LIITTYVÄT: Parhaat Windows 10: n virustorjuntaratkaisut asennettavaksi vuonna 2019

Onko tämä reilua?

Sikäli kuin pystyn selvittämään, VLC Media Playerin haavoittuvuutta ei enää ole. No, se on olemassa, mutta ei itse VLC-verkkosivustolla. Minusta näyttää siltä, ​​että Microsoft rangaisee VideoLAN-projektia haavoittuvuudesta, joka on sen mediasoittimen vanhentunut versio.

VideoLAN sanoi Twitterissä, että heillä ei ollut aavistustakaan ongelman korjaamisesta, ja näen, mitä he tarkoittavat. Vaikka alkuperäinen haavoittuvuus oli ilmeisesti virhe, mediasoitin oli korjattu pitkään. Kuinka VideoLAN on tarkoitus korjata Internetissä kelluvien ohjelmistojen kiusalliset versiot, joita käytetään ilkeään toimintaan?

Minusta tuntuu, että koska InPage on myös vika ja ensisijainen resurssi hakkeroinnille, sen pitäisi korjata haavoittuvuutensa. Sitten sillä ei ole merkitystä VLC: n vanhoissa versioissa.

Tärkeää on kuitenkin se, että Microsoft pitää itsensä samat korkeat standardit kuin muut yritykset, joten se on hyvä uutinen.

Voit vapaasti kommentoida tätä tarinaa alla olevassa laatikossa. Se on sitä varten.

LIITTYVÄT TARINAT TARKISTAA:

• Windows Media Player toistaa MKV-tiedostoja Windows 10: ssä
• 5 parasta mediakeskusohjelmistoa Windows PC -käyttäjille
• Viisi parhaista 4K-mediasoittimista Windows 10: lle käytettäväksi vuonna 2019