Xem phim qua VLC, tải phụ đề trên mạng cũng có thể bị nhiễm mã độc

Bạn là một fan của các thể loại phim và thường xem phim trên internet? Bạn cũng thường thưởng thức các thể loại phim quốc tế, dĩ nhiên là có kèm phụ đề? Hãy cẩn thận! Các chuyên gia bảo mật vừa phát hiện một loại mã độc mới có thể phát tán qua phụ đề phim giả, cho phép tin tặc nắm quyền kiểm soát máy tính của bạn.

Lỗ hổng bảo mật này ảnh hưởng trên các phần mềm xem video khá phổ biến như Popcorn Time và VLC. Cụ thể các chuyên gia bảo mật từ Checkpoint đã phát hiện những tập tin phụ đề phim nhiễm virus có thể giúp hacker nhúng code vào phụ đề của các bộ phim và chương trình truyền hình ăn cắp bản quyền nổi tiếng. Phụ đề thường được các phần mềm phát video tin tưởng còn người dùng thì không hề đề phòng với hình thức tấn công này.

Phương thức này không đòi hỏi sự phức tạp trong thao tác và điều đó khiến nó càng trở nên nguy hiểm. Nghĩa là tin tặc sẽ lợi dụng những tập tin phụ đề phim được phần mềm đọc video (VLC, Popcorn Time) của người sử dụng tải lên. Thông thường, những kho phụ đề được các phần mềm đọc video đánh giá là đáng tin cậy vì bản chất chúng chỉ được xem là những tập tin văn bản có vẻ “vô hại”.

Khuyến cáo từ các chuyên gia bảo mật trong việc phòng ngừa cách hack này:

Hãy cập nhật bản vá lỗi cho các phần mềm đọc video trên máy tính của mình ngay lập tức hoặc càng sớm càng tốt. Bạn có thể tham khảo thêm video thực nghiệm hacking bên dưới, cách phụ đề phim đã được kích hoạt kết nối TinyVNC với máy tính của hacker và cho phép tin tặc hoàn toàn chiếm quyền kiểm soát máy tính như thế nào.

Xuân Dung