האקרים פיתחו דרך להשתלט על מחשבים באמצעות קבצי כתוביות..

JamesStone · שליחה 23/05/2017 17:42

צוחקקקק.. מתחיל להיות מעניין

האקרים פיתחו דרך להשתלט על מחשבים באמצעות קבצי כתוביות

ג'יימס

PolarBear1 · שליחה 23/05/2017 19:03

אבל קובץ כתוביות מכיל טקסט בלבד, אין ולא יכול להיות בו קוד זדוני. לא מבין איך זה מאפשר השתלטות על מחשבים אחרים.

arnold · שליחה 23/05/2017 19:13

גם קוד תוכנה (לא מכונה) ובטח שאתרי אינטרנט זה טקסט כך שלא זאת הבעייה.
מה שלא מוסבר ולא מצאתי הסבר איך הקוד הזדוני שיש בכתוביות מורץ ע"י התוכנות (VLC, Kodi..) שמריצות את הסרטים עם הכתוביות.

JamesStone · שליחה 23/05/2017 19:39

קישור לידיעה המקורית של צ'קפוינט

והסירטון שמדגים את צורת ההשתלטות

ג'יימס

Shed · שליחה 23/05/2017 19:50

arnold כתב:גם קוד תוכנה (לא מכונה) ובטח שאתרי אינטרנט זה טקסט כך שלא זאת הבעייה.
מה שלא מוסבר ולא מצאתי הסבר איך הקוד הזדוני שיש בכתוביות מורץ ע"י התוכנות (VLC, Kodi..) שמריצות את הסרטים עם הכתוביות.
...

·
הנגן (קודי / vlc / כל אחד אחר) טוען את מה שיש בקובץ הכתוביות. הוא מצפה למצוא שם טקסט בפורמט מסויים. אם יש שם משהו אחר, והקוד של הנגן לא מוקשח, הרי שדי בקלות אפשר לטעון קוד זדוני לאזורים מסויימים בזכרון ופשוט להריץ אותו (להריץ קוד = להגיד למעבד ששם נמצאת השורה הבאה שצריך להריץ).
דוגמא תיאורטית, קלאסית ופשוטה להסברה:
1. קוד הנגן מצפה לטקסט באורך מקסימלי של 256 תווים.
2. בקובץ הכתוביות שמים טקסט של יותר מ-256 תווים, התווים הנוספים הם למעשה קוד זדוני.
3. הנגן טוען את מה שהוא מקבל מקובץ הכתוביות, בלי לשים לב שהוא "דורס" את מה שיש מעבר ל-256 תווים באותו קוד זדוני.
4. הקוד הזוני מורץ ברגע שהמעבד מגיע לאזור הזה בזכרון.

rozwell · שליחה 23/05/2017 20:03

נו די כבר, אפילו לראות סרטים פיראטיים אי אפשר בשקט?

arnold · שליחה 23/05/2017 20:06

@Shed
תודה על ההסבר, מכיר חלק מהשיטות האלו, מה שמעניין אותי איך נעשה פה.

פעם חשבתי להתעסק בתחום הזה, זה רק שזה נראה לי כל כך משעמם (ואז הסייבר לא היה פופולרי כמו היום)

Mad-Dog · שליחה 23/05/2017 23:09

Shed כתב:
...
...
·
הנגן (קודי / vlc / כל אחד אחר) טוען את מה שיש בקובץ הכתוביות. הוא מצפה למצוא שם טקסט בפורמט מסויים. אם יש שם משהו אחר, והקוד של הנגן לא מוקשח, הרי שדי בקלות אפשר לטעון קוד זדוני לאזורים מסויימים בזכרון ופשוט להריץ אותו (להריץ קוד = להגיד למעבד ששם נמצאת השורה הבאה שצריך להריץ).
דוגמא תיאורטית, קלאסית ופשוטה להסברה:
1. קוד הנגן מצפה לטקסט באורך מקסימלי של 256 תווים.
2. בקובץ הכתוביות שמים טקסט של יותר מ-256 תווים, התווים הנוספים הם למעשה קוד זדוני.
3. הנגן טוען את מה שהוא מקבל מקובץ הכתוביות, בלי לשים לב שהוא "דורס" את מה שיש מעבר ל-256 תווים באותו קוד זדוני.
4. הקוד הזוני מורץ ברגע שהמעבד מגיע לאזור הזה בזכרון.
...

מעניין... למרות שהקודי שלי רץ על oe, אני בספק מה הקוד כבר יכול לעשות בסביבה כזו... על ווינדוס בהחלט מסוכן

·

arnold · שליחה 23/05/2017 23:46

Mad-Dog כתב:
...
...
מעניין... למרות שהקודי שלי רץ על oe, אני בספק מה הקוד כבר יכול לעשות בסביבה כזו... על ווינדוס בהחלט מסוכן
...

אם הקודי שלך מחובר לרשת הביתית...

MikMak · שליחה 24/05/2017 0:20

השאלה באמת אם הקודי על OE שעל CUBOX יכול גם להידבק בזה ?
וגם איך מעדכנים את OE על CUBOX ? כי זה מערכת הפעלה שלוקח זמן עד שיוצא עידכון עם קודי , מה עושים במקרה זה ?

תודה .

Maarav · שליחה 24/05/2017 6:54

הflaw תוקן ב17.2

יש גם עדכון לVLC למי שמשתמש.

jonson · שליחה 24/05/2017 21:41

ניסיתי לעדכן מגרסה 16.1, ל17.2 התוכנה לא נפתחה בכלל אחרי העדכון
התקנתי 16.1 שוב והכל חזר לקדמותו
מישהו נתקל בתקלה כזאת?

Maarav · שליחה 25/05/2017 17:00

jonson כתב:ניסיתי לעדכן מגרסה 16.1, ל17.2 התוכנה לא נפתחה בכלל אחרי העדכון
התקנתי 16.1 שוב והכל חזר לקדמותו
מישהו נתקל בתקלה כזאת?
...

·

יצא 17.3 תנסה לעדכן לזה

MikMak · שליחה 29/05/2017 22:52

השאלה לי יש OPENELEC ואין עידכונים זה תלוי מתי מערכת הפעלה יוצאת , מישהו יודע אם הוירוס תוקף גם מערכת CUBOX עם OPENELEC?