防不胜防：黑客可在你看视频时利用恶意字幕控制你的设备

IT之家5月26日消息 日前，来自Check Point的安全研究人员发现了一种新的网络攻击形式，当你在使用诸如VLC这样的媒体播放器看视频的时候，黑客可以通过恶意的外挂字幕来夺取你的设备的控制权，最终完全控制你的设备。需要注意的是，该漏洞不只影响安卓设备，电脑和智能电视同样可能受到影响。

对于一个安全性不佳的媒体播放器，这个病毒若想得逞简直易如反掌，有时，媒体播放器会在网上自动下载字幕，而黑客会操纵网上排名的算法，以确保已经被感染的字幕文件可以被播放器选中并使用，这意味着全球数百万的用户可能处在危险之中。

为了保护用户，安全研究人员拒绝公开该攻击的具体的实现方式。

目前，大多数的媒体播放器已经发现了这个问题并且发布了更新，不幸的是，Android版本的VLC播放器依然危险，因为它在Play商店最后的更新日期是2016年8月。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。