Spletno mesto za prenos VLC, ki ga je Microsoft označil kot zlonamerno programsko opremo

Ko sem videl novico, sem kliknil vse povezave, da bi ugotovil, zakaj ena od mojih najljubši predvajalniki je bil tarča Microsoftovega Binga. Dobra novica je, da v resnici ni res, da je VLC Media Player zlonamerna programska oprema. Vsekakor pa priporočamo previdnost, če jo uporabljate. Preberite, če želite izvedeti več ...

Microsoft označuje spletno mesto za prenos VLC kot zlonamerno programsko opremo

Težava ni v VLC, no, vseeno ne ravno. Bolj natančno bi bilo reči, da je težava v tem InPage. Če se ne zavedate, je InPage »programska oprema za obdelavo besedil za določene jezike, kot so urdujščina, perzijščina, paštujščina in arabščina«. Seveda to ni celotna zgodba.

Kdo je kriv?

Prvič, InPage je zagotovo del problema, saj ima znano ranljivost, ki jo lahko izkoristi hekerji. Težave ima tudi VLC, vendar gre za zastarelo različico VLC, ki seveda predstavlja težavo. Oba programa se uporabljata v tandemu za izvedbo kramp.

---

Če želite biti varni med brskanjem po internetu, boste morali dobiti popolnoma namensko orodje za zaščito vašega omrežja. Namestite zdaj Cyberghost VPN in se zaščitite. Zaščiti računalnik pred napadi med brskanjem, prikrije vaš naslov IP in blokira neželen dostop.

---

Kako se je to zgodilo?

Tu bom pustil ekipo za raziskave in odziv za Office 365. Evo, kako so opisali dogajanje:

• E-poštno sporočilo z lažnim predstavljanjem z zlonamernim dokumentom InPage z imenom datoteke hafeez saeed govor 22. aprila.inp je bilo poslano predvidenim žrtvam
• Zlonamerni dokument, ki je vseboval uporabniško kodo za CVE-2017-12824, ranljivost prelivanja medpomnilnika v InPageu izpustil zakonito, a zastarelo različico predvajalnika predstavnosti VLC, ki je ranljiv za DLL ugrabitev
• Bočno naložen zlonamerni DLL je poklical stran za vodenje in upravljanje (C&C), ki je sprožila prenos in izvajanje končne zlonamerne programske opreme, kodirane v obliki datoteke JPEG
• Končna zlonamerna programska oprema je napadalcem omogočala oddaljeno izvajanje poljubnega ukaza na ogroženi napravi.

- POVEZANE: Najboljše protivirusne rešitve za Windows 10 za namestitev v letu 2019

Je to pošteno?

Kolikor lahko razumem, ranljivost v predvajalniku VLC Media Player ne obstaja več. No, obstaja, vendar ne na samem spletnem mestu VLC. Zdi se mi, da Microsoft kaznuje projekt VideoLAN zaradi ranljivosti kot zastarele različice predvajalnika predstavnosti.

VideoLAN je na Twitterju dejal, da nimajo pojma, kako odpraviti težavo, in vidim, kaj mislijo. Čeprav je bila prvotna ranljivost očitno napaka, je bil medijski predvajalnik že dolgo popravljen. Kako naj bi VideoLAN popravil zapletene različice svoje programske opreme, ki plujejo po internetu in se uporabljajo za nečedne dejavnosti?

Zdi se mi, da bi moral, ker je kriv tudi InPage in glavni vir vdora, odpraviti svojo ranljivost. Potem ne bi bilo pomembno za stare različice VLC.

Kljub temu je pomembno, da se Microsoft drži enakih visokih standardov, kot jih drži druga podjetja, zato je to dobra novica.

Komentirajte to zgodbo v spodnjem polju. Za to je tam.

POVEZANE ZGODBE ZA OGLAŠEVANJE:

• Windows Media Player predvaja datoteke MKV v sistemu Windows 10
• 5 najboljših programov za medijske centre za uporabnike osebnih računalnikov Windows
• 5 najboljših 4K medijskih predvajalnikov za Windows 10 za uporabo v letu 2019