Web mjesto za preuzimanje VLC-a Microsoft je označio kao zlonamjerni softver

Kad sam vidio vijesti, klikao sam sve veze kako bih vidio zašto jedna od mojih omiljeni playeri medija bio na meti Microsoftovog Binga. Dobra vijest je da zapravo nije istina da je VLC Media Player zlonamjerni softver. Međutim, svakako se preporučuje oprez ako ga koristite. Pročitajte kako biste saznali više ...

Microsoft označava VLC web mjesto za preuzimanje kao zlonamjerni softver

Problem nije VLC, dobro, ionako ne baš. Bilo bi preciznije reći da je problem u tome InPage. Ako niste svjesni, InPage je "softver za obradu teksta za određene jezike kao što su urdu, perzijski, paštu i arapski". Naravno, ovo nije cijela priča.

Tko je kriv?

Prvo, InPage je sigurno dio problema jer ima poznatu ranjivost koju može iskoristiti hakeri. VLC također ima problem, ali to je zastarjela verzija VLC-a, što naravno predstavlja problem. Oba ova programa koriste se u tandemu za izvršavanje hakiranja.

---

U slučaju da želite biti sigurni tijekom surfanja internetom, morat ćete dobiti potpuno posvećeni alat za zaštitu svoje mreže. Instalirajte sada Cyberghost VPN i osigurajte se. Štiti vaše računalo od napada tijekom pregledavanja, maskira vašu IP adresu i blokira sav neželjeni pristup.

---

Kako se to dogodilo?

Dopustit ću timu za Office 365 Research and Response da preuzme ovdje. Evo kako su opisali proces koji se događa:

• Spear-phishing e-pošta sa zlonamjernim InPage dokumentom s imenom datoteke hafeez saeed speech 22. travnja.inp poslana je predviđenim žrtvama
• Zlonamjerni dokument koji je sadržavao exploit kôd za CVE-2017-12824, ranjivost prekoračenja međuspremnika u InPageu izbacio legitimnu, ali zastarjelu verziju VLC media playera koji je ranjiv na DLL otmica
• Bočno učitani zlonamjerni DLL pozvao se na web mjesto za upravljanje i upravljanje (C&C), što je pokrenulo preuzimanje i izvršenje konačnog zlonamjernog softvera kodiranog u JPEG formatu datoteke
• Konačni zlonamjerni softver omogućio je napadačima daljinsko izvršavanje proizvoljne naredbe na ugroženom stroju.

- POVEZANO: Najbolja antivirusna rješenja za Windows 10 za instaliranje u 2019

Je li to pošteno?

Koliko mogu shvatiti, ranjivost u VLC Media Playeru više ne postoji. Pa, postoji, ali ne i na samoj web lokaciji VLC. Čini mi se da Microsoft kažnjava projekt VideoLAN zbog ranjivosti, zastarjele verzije svog media playera.

VideoLAN je na Twitteru rekao da nemaju pojma kako riješiti problem, a vidim kako misle. Iako je izvorna ranjivost očito bila pogreška, media player je već dugo bio popravljen. Kako je VideoLAN namijenjen popravljanju vrtoglavih verzija softvera koji lebde po Internetu i koriste se za podle aktivnosti?

Čini mi se da bi, budući da je InPage također kriv, i primarni resurs za hakiranje, trebao popraviti svoju ranjivost. Tada ne bi bilo važno za stare verzije VLC-a.

Ipak, važno je da se Microsoft drži istih visokih standarda kao i druge tvrtke, pa su to dobre vijesti.

Slobodno komentirajte ovu priču u okviru ispod. To je ono zbog čega je tu.

POVEZANE PRIČE ZA PROVJERU:

• Windows Media Player reproducira MKV datoteke u sustavu Windows 10
• 5 najboljih softvera za medijski centar za korisnike Windows računala
• 5 najboljih 4K media playera za Windows 10 za upotrebu u 2019