Beaucoup de personnes regardent des films ou des séries en VOST (version originale sous-titrée). Mais il faut faire attention aux sous-titres : ils peuvent permettre à un hacker de prendre le contrôle du PC d’une victime sans que cette dernière soit au courant.
Démonstration de la faille
La faille a été dévoilée par les chercheurs en sécurité de CheckPoint. Des personnes mal intentionnées peuvent modifier des sous-titres et des utilisateurs peuvent les utiliser pour accompagner leurs films et séries. Le problème vient des lecteurs multimédias qui sécurisent mal la lecture des fichiers de sous-titres, ce qui permet aux personnes mal intentionnées d’y glisser un bout de code pour obtenir un contrôle.
Quatre lecteurs multimédias populaires sont concernés : VLC, Stremio, Kodi et PopcornTime. Mais fort heureusement, CheckPoint a alerté chaque groupe avant la révélation publique de la faille, ce qui leur a permis de publier une version corrective depuis. Si vous utilisez l’un de ces quatre lecteurs multimédias, il est fortement recommandé de télécharger la dernière version en date.
À ce jour, aucun signe ne montre que l’exploit a été utilisé par des personnes mal intentionnées. Toutefois, ces dernières pourraient obtenir les détails sur le fonctionnement et profiter de la faille chez les utilisateurs qui ne sont pas à jour dès à présent.
MSI SPATIUM S270 SATA 2.5" 240GB - Disque SSD Interne 240 Go, SATA III 6 GB/s, 2,5", Lecture 500 MB/s & Écriture 400 MB/s, 3D NAND, Sécurité des Données Intégrée, 110 TBW, Garantie 5 Ans
SanDisk Extreme PRO Carte SDXC 128 Go (Carte SD V60, Vitesse de Lecture jusqu'à 280 Mo/s, UHS-II, 6K, 4K UHD, logiciel de récupération des données RescuePRO Deluxe, Class 10, U3)
Electrolux EIS62341 Plaque à Induction de 60 cm et 3 Zones, Fonction Pont, contrôle Tactile, minuteur, capteur d'ébullition, Connexion avec hotte Compatible, biseautée, Extra-Fine, Noire
Dyson Zone Auricolare Con cavo e senza cavo A Padiglione Musica e Chiamate USB tipo-C Bluetooth Blu (Dyson Zone OE Headphones With Active Noice Cancelling ultra blue / prussian blue)
