Mérida, Yucatán 97314, México

ventas@hals.com.mx

Hackers utilizan subtítulos para tomar el control de teléfonos y computadoras

Investigadores de Check Point revelaron un nuevo vector de ataque que amenaza a millones de usuarios de los reproductores multimedia más populares, incluyendo VLC, Kodi (XBMC), Popcorn Time y Stremio: mediante la creación de archivos de subtítulos maliciosos para películas y programas de televisión, que luego son descargados por los espectadores. Los atacantes pueden potencialmente tomar el control completo de cualquier dispositivo que ejecute las plataformas vulnerables.

“La cadena de suministro de subtítulos es compleja, con más de 25 formatos diferentes de subtítulos en uso, todos con características y capacidades únicas.En este contexto fragmentado, junto con una seguridad limitada, significa que hay múltiples vulnerabilidades que podrían ser explotadas, convirtiéndolo en un objetivo muy atractivo para atacantes “, dijo Omri Herscovici, líder del equipo de investigación de vulnerabilidades de Check Point.

Los subtítulos para películas o programas de TV son creados por una amplia gama de escritores y subidos a repositorios en línea, como OpenSubtitles.org, donde están indexados y clasificados. Los investigadores también demostraron que, manipulando el algoritmo de clasificación de los repositorios, los subtítulos maliciosos pueden ser descargados automáticamente por el reproductor de medios, lo que permite a un hacker tomar el control completo de toda la cadena de suministro de subtítulos sin la interacción del usuario.
¿Cuántos usuarios se ven afectados?

VLC tiene más de 170 millones de descargas de su última versión, lanzada el 5 de junio de 2016. Kodi (XBMC) ha alcanzado más de 10 millones de usuarios únicos por día, y casi 40 millones de usuarios únicos por mes. No existen estimaciones actuales para el uso de Popcorn Time, pero se estima que son decenas de millones.

Check Point tiene razones para creer que existen vulnerabilidades similares en otros reproductores multimedia.
¿Qué puedes hacer?

Desde que se revelaron las vulnerabilidades, las cuatro compañías han solucionado los problemas reportados. Stremio y VLC también han lanzado nuevas versiones de software que incorporan esta corrección.

“Para protegerse a sí mismos y minimizar el riesgo de posibles ataques, los usuarios deben asegurarse de actualizar sus reproductores de streaming a las últimas versiones”, concluyó Herscovici.

More from the blog

Descubre las Tendencias Más Innovadoras en Ciberseguridad en el Sophos Partner Roadshow 2023 en Mérida por Hals Intelligence

  Mérida, Yucatán - En un evento que reunió a cerca de 150 partners especializados en ciberseguridad, Sophos, la empresa líder en soluciones de ciberseguridad,...

Actualiza ya tu iPhone para combatir que te puedan espiar

Hoy hemos conocido que Apple ha neutralizado nuevas vulnerabilidades, las primeras de 2023 en los iPhone y que han sido catalogadas como del día...

Porque es importante la Ciberseguridad en las empresas de Yucatán, Hals Intelligence

El director de la empresa Hals Intelligence, Hugo López pionera en ciberseguridad en la peninsula nos habla sobre la importancia de la ciberseguridad...

Importancia de la Ciberseguridad para las personas y las empresas

La ciberseguridad es un tema de gran importancia en el mundo actual, ya que cada vez más nuestra vida cotidiana y nuestros negocios dependen...