セキュリティソフトの開発などを手掛ける企業Check Pointが、動画の字幕ファイルを使った新種のサイバー攻撃について報告。脆弱性のあるソフトを実行しているプレーヤーは約2億と推定しています。
すでに脆弱性が確認されているのは、メディアプレーヤー「VLC」「Kodi」「Stremio」「Popcorn-Time」の4種。
マルウェアを仕込んだ字幕ファイルを、PCやスマホ、テレビをはじめとした端末から読み込ませる手法で、端末を外部からコントロールされてしまう恐れが。機密情報の盗難、サーバーに負荷をかけるDoS攻撃など、さまざまな形で悪用される可能性があり、例を挙げていくと「endless（きりがない）」としています。
このサイバー攻撃のアプローチは、これまでのものと大きく異なり、従来のウイルス対策ソフトで防ぐことは難しいそうです。ユーザーのみならず、セキュリティー会社のあいだでも「字幕ファイル＝安全」という認識が広まっており、警戒されていなかったようです。
「Popcorn-Time」による再現
映画を再生して、字幕を選択
これだけで外部から端末をコントールできる状態に
Check Pointの報告を受けた「VLC」「Kodi」「Stremio」「Popcorn-Time」では、一部の問題に対応したアップデートが行われています。なお、これら以外のメディアプレーヤーにも脆弱性が存在する可能性があるとのこと。
メディアプレーヤー4種のアップデート版へのリンクは、Check Pointのブログ記事に掲載
（マッハ・キショ松）
コメントランキング
「ここに代わるカレー屋などない」 30～40代が選ぶ“最強のカレーチェーン店”1位に「プレーンのルーがめっちゃうまいのよ」「また食べたくなる味」の声（コメント一覧） | チェーン店 ねとらぼリサーチ
「ほぼ東京なんだよな」 永住したい“千葉県の街”上位に「都内までスイスイ」「色々ちょうど良い」「引っ越す予定はない」の声（6/7） | 千葉県 ねとらぼリサーチ：6ページ目
「15袋購入」「雑草が生えなくなりました」 アイリスオーヤマの“防草砂”に「砂をまいて水まくだけ。手軽すぎる！」「本当に楽になりました」の声（1/2） | ライフ ねとらぼリサーチ
「ほぼ東京なんだよな」 永住したい“千葉県の街”上位に「都内までスイスイ」「色々ちょうど良い」「引っ越す予定はない」の声（コメント一覧） | 千葉県 ねとらぼリサーチ
「入るのに苦労したが、何倍もの恩恵がかえってくる」 “入学してみたい国立大学”といえば？ 女性が選ぶ上位に「目指す価値はある」「毎日良い刺激を受けます」の声（5/6） | 大学 ねとらぼリサーチ：5ページ目