Ακόμα και οι υπότιτλοι πλέον μπορούν να θεωρηθούν επικίνδυνοι για την ασφάλεια ενός συστήματος

Επειδή δεν ο κατάλαβα καλά, τι κώδικα μπορεί να έχει ένα αρχείο srt?

Και εγώ είχα αυτή την απορία και επισκέφτηκα την πηγή να το δω σε βάθος αλλά ακόμα δεν έχουν δώσει περισσότερες λεπτομέρειες στη δημοσιότητα. 

Προφανώς κάθε vulnerability στοχεύει συγκεκριμένα κάποιο πρόγραμμα και τον τρόπο που κάνει το parsing του .srt και των άλλων. Μέχρι τώρα τα πράγματα ήταν πολύ αθώα και χαλαρά στο συγκεκριμένο τμήμα αλλά και αυτό θα αλλάξει τώρα που λόγω της ευρύτατης χρήσης τους αποτέλεσαν στόχο.

Λογικά θα πρέπει να κατεβάσεις τον υπότιτλο στον οποίο επιτιθέμενος θα έχει ενσωματώσει τον κώδικα του, σωστά;

 Ανεβαίνουν στο online repository σαν να ήταν .srt...(το θέμα είναι οτι δεν τσεκάρονται τα αρχεία πριν ανέβουν;..αυτό δεν το γνωρίζω...)

Απλά φαίνεται λίγο κουλό γιατί το πρόγραμμα με κάποιο τρόπο πρέπει να εκτελεστεί...τα media υποτίθεται οτι μόνο κατεβάζουν...

Μετά πάμε σε ποιο extreme σενάριο να περιέχει κώδικα το .srt που γίνετε  fetch και execute από κάποιο script που έχει κατέβει μαζί(που υποτίθεται κάπως πρέπει να εκκινηθεί...)

Μιλάμε για υπότιτλους που βρίσκει αυτόματα το player ή και αυτούς που κατεβάζεις από κάποιο site μόνος σου;

9 minutes ago, trib said:

Μιλάμε για υπότιτλους που βρίσκει αυτόματα το player ή και αυτούς που κατεβάζεις από κάποιο site μόνος σου;

Αυτόματα εξού και ο κίνδυνος....!

Περα απο το αρχειο .srt πειραζουν και την αξιολογηση του. Ετσι ειτε αυτοματα ειτε χειροκινητα, οταν κατεβαινει το .srt με την καλη βαθμολογια/κακο κωδικα,  αυτοματα κατεβαινει στο Pc/tvbx/etc.

Αρα δλδ εγω που χρησιμοποιώ Media Player Classic  (από k-lite mega)  δεν κινδυνευω;

Έκανα slow motion το βίντεο.

Εκτελεί VNC viewer χωρίς κρυπτογράφηση και μπαίνει αυθόρμητα.

Ε χαίρω πολύ, το κάνω και μόνος μου αυτό, φτιάχνω ένα βίντεο κατά της πειρατείας και το κάνω και Clickbait λέγοντας για υπότιτλους ! Double PWNED.

@Pokemon640 δε νομίζω οι προγραμματιστές του Kodi να είναι τόσο χάπατα που τρέξαν να βγάλουν update με το που βγήκε η είδηση... προσωπικά καλού κακού αναβάθμισα όλα μου τα kodi σε 17.3