VLC میں خرابی ، کوڈی ملا: سب ٹائٹل فائلوں سے ہوشیار رہیں۔

ٹکنالوجی ناقابل تسخیر رفتار سے آگے بڑھ رہی ہے لیکن اب اور ہر وقت ایک خطرے کا پتہ چلا ہے جسے ہیکرز کے ذریعہ کھیل کے ایک ممکنہ میدان میں تبدیل کردیا جاتا ہے جو کیڑے کا استحصال کرکے آلات تک رسائی حاصل کرسکتے ہیں۔

جیسے ہی واناکری رینسم ویئر کے حملوں میں کمی آرہی ہے ، محققین کو مقبول میڈیا اسٹریمنگ پلیٹ فارمز جیسے VLC ، کوڈی (XBMC) ، پاپ کارن ٹائم اور اسٹریم ڈاٹ او میں ایک صفر مزاحمت کا خطرہ ملا ہے۔

تازہ ترین بدنیتی پر مبنی کوڈز ان آن لائن ذخیرے سے حاصل شدہ معصوم نظر آنے والی سب ٹائٹل ٹیکسٹ فائلوں کو ان کا انتخابی ہتھیار کے طور پر استعمال کرنے میں پیش آتے ہیں ، جو ان کی بے ضرر طبیعت کی وجہ سے سیکیورٹی کمپنیوں کے ذریعہ اکثر نظرانداز کیا جاتا ہے۔

چیک پوائنٹ سیکیورٹی کے محققین نے مذکورہ بالا اسٹریمنگ سافٹ ویئر میں ایک کمزوری کا پتہ لگایا ہے جس کا استحصال کیا جاسکتا ہے تاکہ بدنیتی کوڈز کے ساتھ سب ٹائٹل فائلوں والے سامان تک ریموٹ رسائی حاصل کی جاسکے۔

یہ بھی پڑھیں: وائرس اور مالویئر سے محفوظ رہنے کے لئے ان 6 اہم نکات پر عمل کریں۔

“سب ٹائٹلز کے ذریعے حملے کرکے ، ہیکرز ان کو چلانے والے کسی بھی آلے پر مکمل کنٹرول حاصل کرسکتے ہیں۔ اس مقام پر سے ، حملہ آور متاثرہ شخص کی مشین سے جو کچھ چاہے کر سکتا ہے ، خواہ وہ پی سی ، سمارٹ ٹی وی ہو یا موبائل ڈیوائس ، "چیک پوائنٹ نے بتایا۔

اگر ہیکر مقبول میڈیا اسٹریمنگ سافٹ ویئر میں پائی جانے والی اس کمزوری کا فائدہ اٹھانا ہے تو ، وہ ممکنہ طور پر 100 ملین سے زیادہ آلات میں ڈیٹا تک رسائی حاصل کرسکتے ہیں۔

وی ایل سی کے تازہ ترین ورژن میں 170 ملین ڈاؤن لوڈ کے شمال میں ہے ، جبکہ کوڈی روزانہ 10 ملین سے زیادہ منفرد صارفین استعمال کرتے ہیں۔

چیک پوائنٹ کا مزید کہنا ہے کہ ، "حملہ آور حساس معلومات چوری کرنے ، رینسم ویئر نصب کرنے ، سروس حملوں سے بڑے پیمانے پر انکار کرنے اور بہت کچھ سے لے کر کہیں بھی ہوسکتا ہے۔"

سیکیورٹی کے محققین نے میڈیا اسٹریمنگ کے مقبول پلیٹ فارمس کو برقرار رکھنے کے متعلقہ تنظیموں کو خطرات کی اطلاع دی تھی۔

جب کہ کچھ معاملات طے ہوچکے ہیں ، کچھ دوسرے کیڑے اب بھی معائنہ میں ہیں اور ایک طے جلد جاری کی جائے گی۔

یہ بھی پڑھیں: اپنے Android ڈیوائس کو رینسم ویئر سے ہٹ جانے سے روکنے کے لئے 5 نکات۔

وی ایل سی اور اسٹریمیو نے اپنے محرومی سافٹ ویرز کے ل official سرکاری اپ ڈیٹ جاری کردیئے ہیں جس کے ساتھ ہی اس کے خطرے کو دور کیا جاسکتا ہے لیکن کوڈی اور پاپ کارن ٹائم کو ابھی بھی ایسا کرنا باقی ہے۔

اس دوران ، یہ تجویز کی جاتی ہے کہ آن لائن سب ٹائٹل ذخیروں سے پاک ہوجائیں کیونکہ آپ کو کبھی معلوم نہیں ہوتا ہے کہ جب معصوم نظر والی سب ٹائٹل ٹیکسٹ فائل آپ کے آلے کو پیسے کے لئے یرغمال بنانے کے لئے کسی آلے میں تبدیل ہوسکتی ہے۔