Domov Securitywatch Stojí streamovanie za škodlivý softvér?

Stojí streamovanie za škodlivý softvér?

Video: Quebonafide - TĘSKNIEZASTARYMKANYE (Septembra 2024)

Video: Quebonafide - TĘSKNIEZASTARYMKANYE (Septembra 2024)
Anonim

Netflix je pravdepodobne jedným z najlepších spôsobov odkladania. Môžete stráviť hodiny dokončovaním celej sezóny televíznych seriálov; samozrejme sa to neodporúča, ale keď máte len pätnásť sekúnd, aby ste sa rozhodli pozerať na ďalšiu epizódu… jednoducho nemôžete povedať nie, nie? Môžete si teda predstaviť zdesenie, keď som zistil, že používanie tejto skvelej webovej stránky by mohlo ohroziť môj počítač.

Aby ste mohli vo svojom počítači používať Netflix, musíte nainštalovať Microsoft Silverlight 5. Malwarebytes Corporation však v nedávnom blogovom príspevku odhalil, že zraniteľnosť v Microsoft Silverlight 5 sa na škodlivých webových stránkach používa na infikovanie počítačov škodlivým softvérom. Silverlight, podobne ako Adobe Flash, je aplikačný rámec vytvorený spoločnosťou Microsoft, ktorý je určený na písanie a spúšťanie bohatých internetových aplikácií.

Využitie, ktoré spoločnosť Microsoft opravila začiatkom tohto roka, umožňuje útočníkom spúšťať na postihnutých systémoch ľubovoľné kódy bez zásahu používateľa. @EKWatcher prvýkrát zistil chybu v súpravách Angler Exploit a Kafeine neskôr zhrnula, ako útok funguje.

Keď je exploitačná súprava Angler na stránke exploit, určuje, ktorá verzia Silverlight je nainštalovaná. Ak zistí, že podmienky sú správne, vymyslí špeciálnu knižnicu, aby zneužila zraniteľnosť Silverlight. Skutočným cieľom útočníkov je infikovať zariadenia obetí škodlivým softvérom. Využívanie slabých miest ich jednoducho pomáha dosiahnuť.

Silverlight sa často nepoužíva, ale niekoľko webových stránok vyžaduje na prezeranie obsahu vrátane webového doplnku Netflix webový doplnok Silverlight. Timo Hirvonen poznamenal, že 40 miliónov predplatiteľov spoločnosti Netflix je vystavených riziku zneužitia Silverlight. Zatiaľ čo Netflix vydáva tento počet predplatiteľov streamingu, s možnosťami, ako sú herné konzoly, inteligentné televízory a Roku, pomerne málo z týchto používateľov pravdepodobne nikdy nepoužíva svoje počítače na streamovanie z webových stránok.

Používatelia so staršími verziami Silverlight by mali aktualizovať verzie webového doplnku, aby sa zabezpečilo, že ich počítače nebudú ohrozené. Aktualizácia Silverlight nie je jediným riešením, ako zabrániť problémom so škodlivým softvérom. Inštalácia antivírusového softvéru je dobrý spôsob, ako chrániť vaše zariadenia pred infekciami. Tam je veľa skvelého softvéru, vrátane jedného z našich obľúbených, Norton Antivirus (2014). Vždy sa ubezpečte, že vaše programy a softvér sú aktuálne, aby ste predišli akejkoľvek šanci na zacielenie pomocou kybernetických útokov.

Obrázok cez Malwarebytes .

Stojí streamovanie za škodlivý softvér?