新闻中心News Center
作者／ 手哥 HANDBRO
-
2017 年 05 月 24 日如果你常常在網路上看影片或下載字幕檔，那你就要小心了！ 資安研究單位 CheckPoint 發現已有駭客利用字幕檔及播放軟體的漏洞取得電腦控制權限，包含 PopcornTime、Kodi、VLC 以及 Stremio 等知名播放軟體都將受到威脅，而這些軟體在全世界有超過 2 億的使用者，不可不慎！
目前在網路上約有超過 25 種以上的字幕檔案格式在流通，為了讓使用者可以有更多的選擇，這些播放器通常支援多種不同的字幕檔案格式，也因此產生了不少的漏洞。
而駭客散播病毒的管道也相當隱密，不是透過點擊下載、系統漏洞來傳播，而是直接製作含有惡意程式的「字幕檔」，將這些字幕檔上傳至各個知名的字幕下載平台，並透過特殊手段讓惡意字幕檔獲得高評分，吸引網友選擇使用。當網友在播放程式中選擇該字幕檔時，駭客就可以在遠端直接取得電腦的操控權限，進而開始感染、破壞或取得機密資料。
比較麻煩的是由於字幕檔通常是以純文字格式存放，較容易被防毒軟體或者防護機制忽略不檢查其內容細節，使用者受感染的機會便大幅增加。
別小看「遠端取得電腦控制權限」！兩周前發生的 WannaCry 勒索病毒就是透過系統漏洞控制你的電腦，讓你的電腦下載了加密程式並自動執行，造成許多人無辜受害，因此絕對不能輕忽這個問題。
以下影片展示藉由字幕病毒感染，讓駭客的電腦可以取得電腦的控制權：
目前受到影響的播放程式都已經推出最新版本供下載，但因為推送速度的關係，部分使用者可橫還沒收到系統通知，可以點擊以下連結下載最新版本，確保不會被惡意字幕檔感染。
VideoLAN 禁止華為行動裝置從 Google Play 下載 VLC，自動殺背景 App 功能惹禍
注意！新勒索軟體只要打開圖片就能入侵，FB社群網站為首要散佈管道
Android高通晶片漏洞 QuadRooter 恐讓9億Android裝置受駭(附檢測工具)
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
