Microsoft– ის მიერ VLC– ის ჩამოტვირთვა საიტი აღინიშნა როგორც მავნე პროგრამა

როდესაც ახალი ამბები დავინახე, ყველა ბმულს ვაჭერდი, თუ რატომ არის ჩემი საყვარელი მედია ფლეერები მიზნად ისახავდა Microsoft- ის Bing- ს. კარგი ამბავია, რომ სინამდვილეში არ არის მართებული, რომ VLC Media Player არის მავნე პროგრამა. ამასთან, სიფრთხილე ნამდვილად გთავაზობენ, თუ იყენებთ მას. წაიკითხეთ მეტი რომ შეიტყოთ მეტი

Microsoft აღნიშნავს VLC ჩამოტვირთვების საიტს, როგორც მავნე პროგრამას

პრობლემა არ არის VLC, ისე, ზუსტად ასე არ არის. უფრო ზუსტი იქნება თუ ვიტყვით, რომ პრობლემა არის გვერდი. თუ არ იცით, InPage არის "ტექსტური დამამუშავებელი პროგრამა სპეციფიკური ენებისთვის, როგორიცაა ურდუ, სპარსული, პუშტუ და არაბული". რა თქმა უნდა, ეს არ არის მთელი ამბავი.

ვინ არის დამნაშავე?

პირველ რიგში, InPage, რა თქმა უნდა, პრობლემის ნაწილია, რადგან მას აქვს ცნობილი მოწყვლადობა, რომლის გამოყენებაც შესაძლებელია ჰაკერები. VLC– ს პრობლემაც აქვს, მაგრამ ეს VLC– ს მოძველებული ვერსიაა, რომელიც, რა თქმა უნდა, პრობლემას წარმოადგენს. ორივე ეს პროგრამა თანდათანობით გამოიყენება ჰაკერის შესასრულებლად.

---

იმ შემთხვევაში, თუ გსურთ უსაფრთხოდ იყოთ ინტერნეტში სერფინგის დროს, თქვენ უნდა მიიღოთ სრულყოფილი საშუალება თქვენი ქსელის დასაცავად. დააინსტალირეთ Cyberghost VPN და დაიცავი შენი თავი. ის იცავს თქვენს კომპიუტერს თავდასხმებისგან დათვალიერებისას, ფარავს თქვენს IP მისამართს და ბლოკავს ყველა არასასურველ წვდომას.

---

Როგორ მოხდა?

მე დავუშვებ Office 365- ის კვლევისა და რეაგირების ჯგუფს აქ. აი, როგორ აღწერეს ისინი პროცესში:

• 22 აპრილს Spear- ფიშინგის ელ.წერილი მავნე InPage დოკუმენტით, ფაილის სახელით hafeez saeed გამოსვლა.
• მავნე დოკუმენტი, რომელიც მოიცავდა ექსპლოიტის კოდს CVE-2017-12824, ბუფერული გადატვირთვის დაუცველობა InPage– ში, ჩამოაგდეს VLC მედიაპლეერის ლეგიტიმური, მაგრამ მოძველებული ვერსია, რომელიც დაუცველია DLL– სთვის გატაცება
• გვერდით დატვირთულმა მავნე DLL დაუბრუნდა ბრძანება-კონტროლის (C&C) საიტზე, რამაც გამოიწვია JPEG ფაილის ფორმატში დაშიფრული საბოლოო მავნე პროგრამის ჩამოტვირთვა და შესრულება.
• საბოლოო მავნე პროგრამამ თავდამსხმელებს საშუალება მისცა დისტანციურად შეესრულებინათ თვითნებური ბრძანება კომპრომეტირებულ მანქანაზე.

- დაკავშირებული: 2019 წელს ინსტალაციის საუკეთესო Windows 10 ანტივირუსული გადაწყვეტილებები

ეს სამართლიანია?

რამდენადაც შემიძლია შევადგინო, დაუცველობა VLC Media Player- ში აღარ არსებობს. ეს არსებობს, მაგრამ არა თავად VLC ვებსაიტზე. მეჩვენება, რომ Microsoft სჯის VideoLAN პროექტს მოწყვლადობის გამო, რაც მისი მედიაპლეერის მოძველებული ვერსიაა.

VideoLAN– მა Twitter– ზე განაცხადა, რომ მათ წარმოდგენა არ ჰქონდათ თუ როგორ უნდა გამოსწორებულიყო ეს საკითხი და ვხვდები რას გულისხმობენ. მიუხედავად იმისა, რომ თავდაპირველი მოწყვლადობა აშკარად შეცდომა იყო, მედიაპლეერი დიდი ხნის განმავლობაში გამოსწორებული იყო. როგორ იგეგმება VideoLAN, რომ დააფიქსიროს თავისი პროგრამული უზრუნველყოფის ცუდი ვერსიები, რომლებიც ინტერნეტში მცურავი საქმიანობისთვის გამოიყენება?

მეჩვენება, რომ რადგან InPage– ის ბრალიც არის და ჰაკის ძირითადი რესურსია, მან უნდა დააფიქსიროს მისი დაუცველობა. მაშინ მნიშვნელობა არ ექნებოდა VLC– ს ძველ ვერსიებს.

მიუხედავად ამისა, მთავარია, Microsoft- მა შეინარჩუნოს იგივე მაღალი სტანდარტები, რასაც სხვა კომპანიებსაც უწევს, ამიტომ ეს კარგი ამბავია.

შეგიძლიათ კომენტარი გააკეთოთ ამ ამბის შესახებ ქვემოთ მოცემულ ველში. ის არის ის, რისთვისაც არსებობს.

დაკავშირებული ისტორიები, რომ შეამოწმოთ:

• Windows Media Player ათამაშებს MKV ფაილებს Windows 10-ში
• 5 საუკეთესო მედია ცენტრის პროგრამა Windows PC მომხმარებლებისთვის
• 2019 წლისთვის 5 საუკეთესო 4K მედიაპლეერი Windows 10 – ისთვის