Manapság egyre kifinomultabb módszereket eszelnek ki annak érdekében, hogy a gyanútlan felhasználókat csőbe húzzák némi anyagi haszonszerzés reményében. A támadásoknak eléggé változatos formái léteznek, amelyek között egyre többször bukkannak fel speciális, szinte kivédhetetlen módszerek, hála a támadók kreativitásának, illetve a különböző szoftverekben tátongó biztonsági réseknek.
A legújabb problémára a CheckPoint szakemberei világítottak rá, akik rájöttek, hogy akár feliratfájlokon keresztül is átvehető a teljes irányítás egy PC, egy mobileszköz vagy egy okostelevízió felett. A gondot az okozza, hogy a médialejátszó szoftverek feliratkezelő moduljaiban van néhány biztonsági rés, amelyeken keresztül speciálisan megszerkesztett feliratfájlokat használva könnyedén átvehető az irányítás az adott rendszer felett. Ez a biztonsági probléma sok ismert és népszerű médialejátszót érint, hiszen a KODI, a VLC, a strem.io és a Popcorn Time egyaránt sikeresen támadható, ehhez pedig nincs is szükség túl sok extra munkára, ha a támadó már ismeri a biztonsági rés kihasználásának fortélyait.
Az alapvető gond az, hogy manapság 25-nél is több feliratformátum van használatban, amelyek különböző funkcionalitással és sajátosságokkal rendelkeznek, így a médialejátszó szoftvereknek úgy kell működniük, hogy a legkülönfélébb feliratfájlokkal is tökéletesen kompatibilisek legyenek. Mivel rengetegféle formátum létezik, méghozzá más és más sajátosságokkal, így a többféle szempontnak való megfelelés eléggé „töredezett” szoftvert eredményez, amelyben biztonsági rések is szép számmal lehetnek. A támadóknak csak azt kell elérniük, hogy az általuk szerkesztett feliratfájlok felkerüljenek az adott kiszolgálókra, ahol némi trükkel megoldják, hogy ezek a fájlok magas értékelést kapjanak, így a felhasználók ezeket fogják választani videónézéshez, a háttérben pedig elindul a folyamat, amelynek során a támadó teljes kontrollt szerezhet az adott eszköz felett. Ez azért veszélyes, mert így érzékeny adatokhoz juthat, de kártékony kódot is telepíthet, valamint DDoS támadást is indíthat, vagy éppen egy zsarolóvírust is telepíthet, ami titkosítja a delikvens fájljait, de váltságdíjért cserébe újra elérhetővé teszi őket. A lehetőségek tárháza tehát elég gazdag, védekezni pedig elég nehéz.
Mivel a feliratfájlokat eddig nem igazán tekintették fenyegetésnek a különböző piaci szereplők, illetve maguk a biztonságtechnikai vállalatok sem, hiszen úgy gondolták, csak egyszerű, veszélytelen szöveges fájlokról van szó, így a támadás felismerésére és megakadályozására nincs is igazán mód mindaddig, míg a problémás lejátszókhoz meg nem érkeznek a rést befoltozó frissítések. Éppen ezért semmilyen biztonságtechnikai szoftver, illetve vírusirtó alkalmazás nem nyújt védelmet – csak akkor mehetünk biztosra, ha a már frissített alkalmazásokat használjuk.
A támadás ennyire egyszerűen és gyorsan történik:
Hogy ez a probléma mekkora felhasználói bázist érinthet? Mivel a VLC legfrissebb változatát már több, mint 170 millióan töltötték le, a KODI-t pedig napi szinten 10 millióan, heti szinten pedig 40 millióan használják, így rengeteg felhasználó van veszélyben. És akkor a stream.io és a Popcorn Time felhasználói bázisát még össze sem számoltuk.
Jó hír, hogy a Popcorn Time javított változata már elérhető, valamint a VLC biztonsági rését is befoltozták és a Strem.io is védett már, tehát ha ezeket használjuk, mindenképpen frissítsünk a legújabb változatra. A KODI frissített kiadása egyelőre még csak forráskód formájában érhető el, a hivatalos weboldalon keresztül nem, de a helyzet remélhetőleg hamarosan változni fog. Nagyobb baj, hogy ezeken felül több egyéb szoftver is érintett lehet, ám ezekről egyelőre nem rántják le a leplet a CheckPoint szakemberei, hogy a fejlesztőknek legyen idejük elkészíteni a javításokat.
