VLC letöltő webhelyet a Microsoft rosszindulatú programként jelölte meg

Amikor megláttam a hírt, az összes linkre kattintva megtudtam, miért az egyik kedvenc médialejátszói a Microsoft Bingje célozta meg. A jó hír az, hogy nem igazán igaz, hogy a VLC Media Player rosszindulatú program. Azonban óvatosság javasolt, ha használja. Olvasson tovább, és tudjon meg többet…

A Microsoft rosszindulatú programként jelöli meg a VLC letöltési webhelyet

A probléma nem a VLC, nos, amúgy sem pontosan. Pontosabb lenne azt mondani, hogy a probléma az InPage. Ha nincs tudatában, az InPage egy „szövegszerkesztő szoftver bizonyos nyelvekhez, mint az urdu, perzsa, pastu és arab”. Természetesen nem ez a teljes történet.

Ki a hibás?

Először is, az InPage minden bizonnyal a probléma része, mivel ismert sérülékenysége van, amelyet kihasználhat hackerek. A VLC-nek is van problémája, de ez a VLC elavult változata, ami természetesen problémát jelent. Mindkét programot párhuzamosan használják a hack végrehajtására.

---

Abban az esetben, ha biztonságban akar lenni az internetezés közben, meg kell szereznie egy teljesen dedikált eszközt a hálózat biztonságához. Telepítse most a Cyberghost VPN-t és biztosítsa magát. Védi a számítógépet a böngészés közbeni támadásoktól, elfedi az IP-címet és blokkolja az összes nem kívánt hozzáférést.

---

Hogy történt?

Hagyom, hogy az Office 365 Kutató és Válasz csapata átvegye itt az irányítást. Így írták le a folyamatot:

• Lándzsás adathalászat egy rosszindulatú InPage dokumentummal, amelynek fájlneve hafeez saeed beszéd április 22-én. Az elküldött címzetteket a tervezett áldozatoknak
• A rosszindulatú dokumentum, amely a CVE-2017-12824 kódot tartalmazta, egy puffertúlcsordulás sebezhetőségét az InPage alkalmazásban elejtette a VLC médialejátszó törvényes, de elavult verzióját, amely sebezhető a DLL számára eltérítés
• Az oldalra töltött rosszindulatú DLL-fájl visszahívta a parancs-és vezérlő (C&C) webhelyet, amely elindította a JPEG fájl formátumban kódolt végső rosszindulatú programok letöltését és végrehajtását.
• Az utolsó rosszindulatú program lehetővé tette a támadók számára, hogy távolról hajtsanak végre önkényes parancsokat a sérült gépen.

- KAPCSOLÓDÓ: A legjobb Windows 10 víruskereső megoldások 2019-ben

Ez igazságos?

Amennyire meg tudom oldani, a VLC Media Player sérülékenysége már nem létezik. Nos, létezik, de nem magán a VLC weboldalán. Számomra úgy tűnik, hogy a Microsoft bünteti a VideoLAN projektet a médialejátszó elavult verziójának sebezhetősége miatt.

A VideoLAN a Twitteren közölte, hogy fogalmuk sincs a probléma megoldásáról, és látom, mit jelentenek. Míg az eredeti sebezhetőség nyilvánvalóan hiba volt, a médialejátszót már régóta javították. Hogyan kell a VideoLAN-t kijavítani az interneten lebegő szoftverének furcsa verzióit, amelyeket aljas tevékenységekhez használnak?

Számomra úgy tűnik, hogy mivel az InPage is hibás, és a feltörés elsődleges erőforrása, javítania kell a sebezhetőségét. Akkor nem lenne fontos a VLC régi verzióival kapcsolatban.

Ennek ellenére az a fontos, hogy a Microsoft ugyanolyan magas követelményeknek felel meg, mint más cégeknek, tehát ez jó hír.

Nyugodtan kommentálhatja ezt a történetet az alábbi mezőben. Ez az, amiért ott van.

KAPCSOLÓDÓ Történetek az ellenőrzéshez:

• A Windows Media Player MKV fájlokat játszik le a Windows 10 rendszerben
• 5 legjobb médiaközpont szoftver a Windows PC-felhasználók számára
• Az 5 legjobb 4K médialejátszó a Windows 10 számára 2019-ben