edición general
232 meneos
2115 clics
Acceso al control del equipo a través de los subtítulos (Hacked in Translation) [ENG]

Acceso al control del equipo a través de los subtítulos (Hacked in Translation) [ENG]

Investigadores de Check Point han descubierto un nuevo método de ataque a través de los subtítulos de vídeo. Los atacantes pueden tomar el control completo sobre cualquier tipo de dispositivo a través de vulnerabilidades que se encuentran en muchas plataformas de streaming populares, como VLC, Kodi (XBMC), Popcorn-Time y strem.io . Se estima que hay 200 millones reproductores afectados, lo que hace que esta sea una de las vulnerabilidades más difundidas, de fácil acceso y de resistencia cero reportadas en los últimos años.

| etiquetas: check point , hacked , subtítulos , vlc , kodi , xbmc , popcorn-time , strem.io
105 127 1 K 309 tecnología
72 comentarios
105 127 1 K 309 tecnología
  1. #13 wendigo
    Chupaos esa..cansinos de VOS...los demás solo tenemos que aguantar malos doblajes :troll:

    Saludos
    15 K 115
  3. Monsieur-J #21 Monsieur-J
    #13 También estamos los que no ponemos subtítulos, querido. :roll:
    6 K 59
  8. Vodker #5 Vodker
    Pues nada, a ver pelis con subs integrados ;)
    2 K 37
  10. #32 --35879--
    [maldice en su idioma]
    2 K 36
  11. manuelpepito #35 manuelpepito
    #34 Pues yo estoy igual que tu.

    Torrent + subwiki todo en el VLC con un pc conectado a la tele, pero no sabia si asi es vulnerable
    2 K 33
  12. manuelpepito #28 manuelpepito
    #27 Gracias
    1 K 32
  16. uno_ke_va #25 uno_ke_va
    Con Netflix estas cosas no pasan :troll: :troll:
    2 K 31
  19. Shinu #30 Shinu
    Para que luego digan que es mejor ver series en VOS que dobladas :troll:
    1 K 27
  21. #53 rafael90
    #27 Qué curioso. Tengo VLC 2.2.4 y el programa me dice que no hay actualizaciones disponibles.

    Lo actualizaré manualmente...
    2 K 26
  22. manuelpepito #6 manuelpepito
    ¿Si te bajas la pelicula por torrent y el subtitulo por otro lado tambien es asi?
    1 K 25
  24. manuelpepito #8 manuelpepito
    #7 Pues eso me acojona mas, porque subtitulos me descargo bastantes para ponerlos en VLC
    1 K 24
  25. DeepBlue #34 DeepBlue *
    #5 #6 #13 #15 #21
    Yo siempre me bajo los vídeos por torrent y los subtítulos aparte (siempre .srt que es casi texto plano pues algunas veces no me cuadran y los edito mirando los tiempos en ASCII). Lo hago así pues me da por poner subtítulos en francés o alemán para no olvidarlos (voy comparando simultáneamente con el audio en inglés y si pillo alguna frase hecha interesante de alguno de los dos idiomas, la apunto... manías mías).

    Lo reproduzco como "media" en una tele de 42" sin internet (pues sólo está online el aparato de tv por fibra que le entra al HDMI)

    Con tecnologías de hace 10 años uno está inmune a estos hackeos modernos de la IoT :-D
    2 K 24
  26. #41 Graniele
    #6 si el subtitulo esta infectado y el reproductor de video que usas esta bugeado, pues si.
    1 K 24
  27. Kowagunga #45 Kowagunga
    #39 Gracias. Aun así, tal como han dicho qué Software (VLC, Kodi, etc.) está afectado para que los usuarios lo actualicen, podrían decir la plataforma por el mismo motivo.
    Por un lado dicen "the attacker can do whatever he wants with the victim’s machine, whether it is a PC, a smart TV, or a mobile device." pero por otro solo ponen enlaces a las versiones parcheadas de VLC para Windows y el vídeo de demostración es solo en Windows.
    Habrá que esperar a más detalles.
    1 K 24
  29. #33 --231265-- *
    #20 Esto no es nada nuevo, ya tiene pasado con otros archivos de datos como imágenes jpg y otros formatos. Normalmente se trata de crear una cabecera no estándard que pueda provocar una excepción o el sobrepasar los límites establecidos (en una imagen por ejemplo, indicar un tamaño menor al real, o poner algun puntero nulo, etc..). En el caso de los subtítulos, es posible que jueguen con la identificación de un formato u otro al haber tantos tipos distintos.

    www.sophos.com/en-us/press-office/press-releases/2004/09/va_critical16
    1 K 23
  32. #22 ralph
    #18 Por cierto, da mucha más información el link que pones en #1 (también por algún comentario), que el meneo... insisto, está escrito como el culo... hablan mucho de los subtítulos y demás chorradas y no son capaces de dar una mínima explicación de cómo podría funcionar el ataque.
    1 K 18
  38. #16 ralph
    Qué artículo de mierda...!

    Sólo habla de los subtítulos, los formatos o da una breve descripción de "attack vectors", pero ni una palabra de cómo un subtítulo puede controlar un equipo, ni de qué manera lo hace, ni qué formato, nada...
    1 K 16
  39. Pilfer #36 Pilfer
    #13 ¿y los fans de VO? como #21 y yo, que yo veo la mitad de las series sin Subs en ingles

    Si, lo se,ha sonado más pedante que los cansinos de VOS
    1 K 16
  40. #49 --519439--
    #45 Resulta indicativo el que solo enlacen a binarios Windows de los reproductores.
    1 K 16
  41. CoolCase #70 CoolCase
    #69 Yo por ejemplo vi la serie Real Humans (Äkta människor) y si no es subtitulos o doblaje ni idea porque no se sueco y es una serie que me parece bastante buena, de hecho han hecho la versión americana pero no me gusta tanto. Si es cierto que la mayoría del consumo es en inglés.
    1 K 16
  42. Pilfer #71 Pilfer *
    #70 ¿humans? Si la americana ya era LENTAAAAAAAAA, la sueca ni me lo imagino ^_^

    Esa la empecé a ver en inglés, pero la dejé, por aburrimiento.

    Aun así, descargo algún subtítulo, pero como suele ser a las horas de sacar el cap, me suele tocar sincronizarlo bastantes veces a mi
    1 K 16
  43. Vodker #3 Vodker
    #2 no es que no reaccione, es que yo no entiendo el ENG <:(
    0 K 13
  45. #56 --420014--
    #55 en debian han actualizado el paquete
    1 K 12
  46. joffer #61 joffer
    ¿Sabéis si pasa en Netflix?
    0 K 11
  47. #17 wendigo
    #13 Mucho pides tu a esa panda de hypsters :troll:

    Saludos
    0 K 10
  48. Nova6K0 #48 Nova6K0 *
    Ese ataque sólo vale si veis un video en streaming. Si tenéis cerrado cualquier acceso remoto al reproductor ni por asomo se produciría ese ataque. Entre otras cosas porque el hacker/cracker no podría conectar con vuestro PC.

    Es algo similar a un ataque mediante TeamViewer si no tiene acceso remoto, no vale para nada.

    Y además pega un cantazo, por lo lento que se reproduce el video.

    Salu2
    0 K 10
  49. #58 Marx
    #45 Linux y Android se instalan y actualizan a través del SO.

    Han puesto los enlaces del SO más usado y además cuya actualización no está integrada con el SO sino que depende del propio VLC cuando lo abres y busca si hay actualizaciones, algo que por otro lado, no está haciendo correctamente porque a mi me dice que no hay actualizaciones disponibles y sí las hay.

    Ver en eso un indicativo de algo... Si ellos dicen que puede ser explotado en TV, móviles, etc, será porque se puede.

    CC #45
    0 K 10
  50. CoolCase #62 CoolCase
    #29 ¿Entiendes el 90% de todos los idiomas en los que se hace material audiovisual? Si es así mis respetos, flipo. Digo porque a veces se da por hecho que no necesitar subtitulos es solo para el inglés y hay vida fuera de ese idioma y cada vez más interesante. :-)
    0 K 10
  51. CoolCase #63 CoolCase
    #36 Pues si solo consumes VO en inglés sin subtitulos guay. Pero cuando quieras acceder a V.O en otros idiomas los necesitarás imagino.
    0 K 10
  52. #64 Marx
    #61 No, Netflix no te va a meter unos subtítulos malintencionados.
    0 K 10
  53. #66 Marx
    #65 Ya sería mucha casualidad que una cadena robe un subtítulo, que este sea justo uno malintencionado y que lo introduzcan directamente en el formato original. Digo yo que aunque se cuelen faltas y malas traducciones, lo tendrán que convertir al formato específico que usen ellos, porque hay subtítulos en texto plano, con formato...

    Muchas casualidades.
    0 K 10
  54. #20 ralph
    #18 Es que me esperaba una mínima explicación, no que repitan varias veces lo mismo (que es lo que hace el que escribió eso).
    0 K 9
  55. #44 EsKaRFeiS
    Pero lo que no puedo entender es como puedes programar un parser tan mal para acabar permitiendo ejecutar codigo remoto?
    0 K 9
  56. #50 ralph
    #23 Pues yo te hubiera votado lo de #1, pero esta no porque me sigue pareciendo inútil... es que no es explicar algo "clave", es dar una mínima explicación de en qué consiste el ataque. Se puede dar una explicación teórica sin desvelar absolutamente nada,... pero no decir "es un ataque..."

    de todas maneras ya tienes portada :-)
    0 K 9
  57. #51 rafael90 *
    #34 Pues yo prefiero que el video incluya subtítulos, así (casi) siempre tengo garantizado que estarán sincronizados, de lo contrario es un coñ**o.

    Por suerte hay bastantes rippers que tienen la consideración de meter unos subtítulos en inglés en los episodios de las series y cosas así
    0 K 9
  58. #54 darkdll
    #44 Normalmente estas cosas suelen hacer un "buffer overflow" que es como si una variable, por ejemplo, admite 8 bits, meterle 256 bits y "sobreescribir" la memoria para poder inyectar el código malicioso.

    No sé si este será el mismo caso, pero muchos bugs tontos y peligrosos se ejecutan por no comprobar correctamente las longitudes que deberían tener los datos que las contienen.

    Si quieres una explicación menos de "andar por casa" pásate por la wikipedia es.wikipedia.org/wiki/Desbordamiento_de_búfer
    0 K 9
  59. #42 --539088--
    Yo solo veo porno. No me veo afectado.
    0 K 8
  60. Aokromes #9 Aokromes
    #2 a mi no me pasa :troll: uso potplayer y no esta afectado.
    0 K 7
  61. #26 munchies
    #21 Un espécimen raro en España. Yo no los ponía por no necesitarlos pero hace 5 años tuve que empezar a ponerlos porque mi novia los necesitaba y sigue necesitando, ahora me he acostumbrado y cuando veo algo solo también los pongo xD
    0 K 7
  62. Kowagunga #37 Kowagunga
    Qué tipo de VNC utiliza? Tienes que tener el cliente de VNC instalado? Afecta a otros sistemas operativos como Linux o Android? No da muchos detalles...
    0 K 7
  63. Aokromes #38 Aokromes
    #37 VLC no VNC.
    0 K 7
  64. Aokromes #40 Aokromes
    #27 ah vale lo arreglaron el dia 12.
    0 K 7
  66. Aokromes #65 Aokromes
    #64 www.eldiario.es/hojaderouter/internet/subtitulos-traduccion-series-pel no seria la primera compañia que coge subtitulos de fans sin revisar xD
    0 K 7
  67. Aokromes #68 Aokromes
    #67 mira, en el changelog ahora si veo un commit relaccionado con los subtitulos.
    0 K 7
  68. #72 opinator87
    #42 ¿porno sin subtítulos? ¿Cómo sigues el argumento?
    0 K 7
  69. #19 --420014--
    oh... shit.
    0 K 6
  70. depptales #57 depptales
    #2 Pues no me puede pasar a mi. ¿contento? :-D
    0 K 6
  71. aina81 #59 aina81
    #26 Yo normalmente tampoco los necesito, pero me los pongo de apoyo (en inglés) en pequeñito por si se me escapa alguna palabra o algo para no tener que echarlo para atrás.

    También depende del acento o forma de hablar, porque me acuerdo de cuando tuve que ver una temporada de Ripper Street sin subs porque no había en ese momento, y con el lenguaje antiguo que usan y el acento, sudé tinta.

    Fui al cine el otro día a ver los Guardianes de la Galaxia y ahí si que me molestaban los subtítulos al estar tan grandes, me hubiera gustado poderla ver sin ellos, pero ya es difícil encontrar cines/salas en V.O.S. como para eso...
    Por cierto, la primera vez en mi vida que estoy sola en la sala con mi amiga, qué tranquilidad jaja
    Supongo que fue porque había 3 pases y normalmente en el cine al que suelo ir sólo hay un pase al día, y por las tardes. Suele haber poca gente pero nunca habíamos estado solas. (Fuimos a las 23:00)

    Es una pena que no vaya más gente, algún día las acabarán quitando y lloraré.
    Me niego a ver películas o series dobladas.
    0 K 6
  72. Pilfer #69 Pilfer
    #63 es extremadamente raro que vea cosas que no son en ingles o castellano. Normalmente veo mucha serie inglesa.
    0 K 6
comentarios cerrados

menéame