Vlc, kodi में भेद्यता: उपशीर्षक फ़ाइलों से सावधान रहें

प्रौद्योगिकी एक अनिश्चित गति से आगे बढ़ रही है, लेकिन हर अब और फिर एक भेद्यता की खोज की जाती है, जिसे हैकर्स द्वारा संभावित खेल के मैदान में बदल दिया जाता है, जो बग का दोहन करके उपकरणों तक पहुंच प्राप्त कर सकते हैं।

जैसे ही WannaCry रैंसमवेयर के हमले कम हुए, शोधकर्ताओं ने VLC, कोडी (XBMC), पॉपकॉर्न-टाइम और strem.io जैसे लोकप्रिय मीडिया स्ट्रीमिंग प्लेटफार्मों में शून्य-प्रतिरोध भेद्यता पाई है।

नवीनतम दुर्भावनापूर्ण कोड अपनी पसंद के हथियार के रूप में एक ऑनलाइन रिपॉजिटरी से प्राप्त निर्दोष दिखने वाली उपशीर्षक पाठ फ़ाइलों का उपयोग करने के लिए होते हैं, जो उनके हानिरहित स्वभाव के कारण सुरक्षा फर्मों द्वारा अक्सर अनदेखी की जाती है।

चेक प्वाइंट सिक्योरिटी के शोधकर्ताओं ने उपरोक्त स्ट्रीमिंग सॉफ़्टवेयर में एक भेद्यता का पता लगाया है, जिसका उपयोग दुर्भावनापूर्ण कोड के साथ उपशीर्षक फ़ाइलों को ले जाने वाले उपकरणों तक दूरस्थ पहुंच प्राप्त करने के लिए किया जा सकता है।

Also Read: वायरस और मैलवेयर से सुरक्षित रहने के लिए अपनाएं ये 6 महत्वपूर्ण टिप्स

“उपशीर्षक के माध्यम से हमलों का संचालन करके, हैकर्स उन्हें चलाने वाले किसी भी उपकरण पर पूर्ण नियंत्रण ले सकते हैं। इस बिंदु से, हमलावर पीड़ित की मशीन के साथ जो चाहे कर सकता है, चाहे वह पीसी हो, स्मार्ट टीवी हो या मोबाइल डिवाइस हो, “चेक प्वाइंट कहा गया।

यदि एक हैकर को लोकप्रिय मीडिया स्ट्रीमिंग सॉफ़्टवेयर में मिली इस भेद्यता का फायदा उठाना है, तो वे संभवतः 100 मिलियन से अधिक उपकरणों में डेटा तक पहुंच प्राप्त कर सकते हैं।

वीएलसी के नवीनतम संस्करण में 170 मिलियन डाउनलोड के उत्तर हैं, जबकि कोडी का उपयोग हर दिन 10 मिलियन से अधिक अद्वितीय उपयोगकर्ताओं द्वारा किया जाता है।

चेक प्वाइंट कहते हैं, "हमलावर को संभावित नुकसान संवेदनशील जानकारी चुराने, रैंसमवेयर, सर्विस हमलों के बड़े पैमाने पर इनकार करने और कहीं भी अधिक हो सकता है।"

सुरक्षा शोधकर्ताओं ने लोकप्रिय मीडिया स्ट्रीमिंग प्लेटफॉर्म को बनाए रखने के लिए संबंधित संगठनों को भेद्यता की सूचना दी थी।

हालांकि कुछ मुद्दों को ठीक कर लिया गया है, कुछ अन्य बग अभी भी निरीक्षण के अधीन हैं और एक फिक्स जल्द ही जारी किया जाएगा।

Also Read: Ransomware से अपने Android डिवाइस को हिट होने से रोकें 5 टिप्स

VLC और Stremio ने अपनी स्ट्रीमिंग सॉफ्टवेयर्स के लिए आधिकारिक अपडेट जारी कर दिए हैं, जो भेद्यता के लिए एक फिक्स है, लेकिन कोडी और पॉपकॉर्नटाइम को अभी भी ऐसा करना है।

इस बीच, आपको ऑनलाइन सबटाइटल रिपॉजिटरी से साफ करने की सिफारिश की जाती है क्योंकि आप कभी नहीं जानते कि एक निर्दोष दिखने वाली सबटाइटल टेक्स्ट फाइल आपके डिवाइस को पैसे के लिए बंधक बनाने के लिए टूल में बदल सकती है।