【セキュリティ】字幕ファイルでハッキング、動画プレーヤー多数に脆弱性 [無断転載禁止]©2ch.net

**ののの ★** · 2017/05/25(木) 03:50:41.69

https://japan.zdnet.com/article/35101646/

ZDNet Japan Staff 2017年05月24日 16時31分

　ストリーミング機能を備えた動画プレーヤーでは、ユーザーがインターネット上から字幕ファイルを取り込むことができる。この際の処理に起因する脆弱性を突いて、端末をハッキングできる手法をCheck Point Software Technologiesが報告した。

https://japan.zdnet.com/storage/2017/05/24/0f3d45314ca7600c7663d4ec53b2a2b9/infographic_hack_in_translation.jpg
攻撃手法のインフォグラフィック（出典：Check Point）
　同社によると、この問題では映画などの字幕ファイルが公開されたレポジトリが悪用される。ユーザーは動画再生時にプレーヤーからレポジトリにアクセスし、評価の高い翻訳ファイルを手動あるいは自動的にダウンロードして、利用することができる。

　攻撃者はこの仕組みに便乗し、細工した翻訳ファイルをレポジトリにアップロードする。ファイルに対する評価も偽装しておく。ユーザーがファイルをダウンロード、再生する際に動画プレーヤーの脆弱性を突くことで、ユーザーの端末を遠隔操作できるようなるという。

　脆弱性の内容は、動画プレーヤーによって異なるとみられる。Check Pointは少なくともVLC、Kodi、Popcorn Time、Stremioで脆弱性の存在を確認しており、各開発元に脆弱性情報を提供済み。5月23日時点でVLCとStremioから修正版がリリースされ、KodiとPopcorn Timeでも対応が進められている。

　Check Pointは、この他にも脆弱性を抱えた動画プレーヤーが存在する可能性があるとみて調査を継続し、脆弱性の詳しい技術情報などの公表は差し控えると説明している。

**名無しさん＠１周年** · 2017/05/25(木) 03:52:07.79

GOMPLAYER最強ってことでいいのかな？

**名無しさん＠１周年** · 2017/05/25(木) 03:54:10.68

こんなんばっかだな

**名無しさん＠１周年** · 2017/05/25(木) 03:55:04.35

いいかげん脆弱性の読み方教えてください

**名無しさん＠１周年** · 2017/05/25(木) 03:55:52.89

>>4
どうやってその漢字打ったの？

**名無しさん＠１周年** · 2017/05/25(木) 03:56:22.46

脆弱ぜいじゃく

**名無しさん＠１周年** · 2017/05/25(木) 03:57:04.22

字幕ファイルとか取り込まないしｗ

**名無しさん＠１周年** · 2017/05/25(木) 03:57:21.10

試してみたいんだけど何かいいのないかな

**名無しさん＠１周年** · 2017/05/25(木) 03:57:53.12

>>4
コピペですよ

>>6
きじゃくせい　って読んでたわ
ありがとう

**名無しさん＠１周年** · 2017/05/25(木) 03:57:54.18

エラーで右下から消えないのがうざい

**名無しさん＠１周年** · 2017/05/25(木) 04:00:16.80

字幕ファイル付きなんてここ何年も見てないな

**名無しさん＠１周年** · 2017/05/25(木) 04:02:14.85

２ｃｈの書き込みでもハッキングはできる。
試しにおまえらAlt＋F4押してみろ

**名無しさん＠１周年** · 2017/05/25(木) 04:08:08.55

iPhoneでひま動リンク使ってる人たちもハッキングされちゃうのでは

**名無しさん＠１周年** · 2017/05/25(木) 04:11:39.54

へえこんなのあるのか

**名無しさん＠１周年** · 2017/05/25(木) 04:15:24.81

動画プレイヤーでストリーミングを見る機会がない

**名無しさん＠１周年** · 2017/05/25(木) 04:18:30.37

字幕派ざまぁ
やっぱり吹き替えに限る

**名無しさん＠１周年** · 2017/05/25(木) 04:19:47.14

mpcとかは大丈夫か？

**名無しさん＠１周年** · 2017/05/25(木) 04:29:57.57

>>12
ぶぶぶ、ブラウザが消えたぞ！
通報しゅるるるくぁｗせｄｒｆｔｇｙふじこ！

**名無しさん＠１周年** · 2017/05/25(木) 04:38:57.89

歌詞ファイルは大丈夫なのかな
minilyricsでたまにダウンロードしてるけど

**名無しさん＠１周年** · 2017/05/25(木) 05:02:14.83

>>2
情弱乙
GOMはソフト自体が
PC情報を漏れなく送ってるからwww　残念

**名無しさん＠１周年** · 2017/05/25(木) 05:05:56.43

>>20
　↑
釣りコピペに釣られる情弱ｗ

**名無しさん＠１周年** · 2017/05/25(木) 05:10:29.70

知って

**名無しさん＠１周年** · 2017/05/25(木) 05:11:40.71

コーデックフリーはどのプレイヤー使えばいいんだ？

**名無しさん＠１周年** · 2017/05/25(木) 05:16:55.70

>>16
聴覚障害者のことも考えてあげましょう

**名無しさん＠１周年** · 2017/05/25(木) 05:18:13.86

最近某韓国製のプレイヤーを奨める記事を書いているブログみたいなのやたら増えた気がするんだが、やはりあの国の国策でやってんのか？

**名無しさん＠１周年** · 2017/05/25(木) 05:24:28.93

やっぱVLCだよな？

**名無しさん＠１周年** · 2017/05/25(木) 05:28:42.28

色んな脆弱性を発見して突いて来るなぁ

**名無しさん＠１周年** · 2017/05/25(木) 05:55:03.70

>>25
今は支那製のソフトやプレイヤーが半端ない氾濫ですわ
一昨年、知らずに使って痛い目遭ったw

**名無しさん＠１周年** · 2017/05/25(木) 05:57:49.83

悪い人は色々考えて本当に頭が良いなー

**名無しさん＠１周年** · 2017/05/25(木) 06:30:22.67

可変長データ扱うとチェック漏れが出ちゃうもんなんだろうね

**名無しさん＠１周年** · 2017/05/25(木) 06:31:41.60

>>1
これは怖いw

**名無しさん＠１周年** · 2017/05/25(木) 06:32:24.22

字幕ファイル読むところに脆弱性作り込んでおけるプログラマに感心するわ

**名無しさん＠１周年** · 2017/05/25(木) 06:38:42.98

>>20
偶然もんじゅの機密情報を韓国に送るバグだったな
「GOMでないと再生できない動画があるので、アンインストールできない」
って漏洩発覚後の謝罪会見でも言ってた
ガチガチに韓国にやられてた

**名無しさん＠１周年** · 2017/05/25(木) 06:41:31.74

>>20
あれはダメだね

**名無しさん＠１周年** · 2017/05/25(木) 06:41:34.90

一昔と違って動画サイトですぐ見たい動画見れるから、わざわざごにょってプレーヤーで見なくなったな

**名無しさん＠１周年** · 2017/05/25(木) 06:43:38.87

ODMとかでブランドも見た目も違うけど中身は全く同じってあるから余計被害が拡大。
車のリコールと同じ。

**名無しさん＠１周年** · 2017/05/25(木) 06:50:04.30

何で情報を入れてんのアホなの？

**名無しさん＠１周年** · 2017/05/25(木) 07:17:08.68

>>2
セキュリティソフトでこいつの外部アクセスを一切遮断するのが前提
当然ストリーミング視聴はできない

**名無しさん＠１周年** · 2017/05/25(木) 07:21:53.70

gomなんてキムチ臭いプレーヤーつかわん

**名無しさん＠１周年** · 2017/05/25(木) 07:44:53.57

>>32
それなｗ

**名無しさん＠１周年** · 2017/05/25(木) 09:08:59.20

VLC更新しなきゃ

**名無しさん＠１周年** · 2017/05/25(木) 10:06:23.88

サンドボックス化対応進めてるmac使いは安心だな

**名無しさん＠１周年** · 2017/05/25(木) 11:31:22.34

映画の字幕ファイルダウンロード出来ないな
日本語字幕なら日本版のDVD買うことにしよう

**名無しさん＠１周年** · 2017/05/25(木) 11:33:38.33

>>16
日本語吹き替えの糞さって言ったらもうwww
日本人俳優に英語吹き替え付けてるみたいなもんやでww変だわww

**名無しさん＠１周年** · 2017/05/25(木) 11:33:46.62

韓国製だぞ

**名無しさん＠１周年** · 2017/05/25(木) 11:34:14.46

字幕が必要な動画を見る事がないからセーフ

**名無しさん＠１周年** · 2017/05/25(木) 12:30:49.55

字幕ハイルでファッキング！

**名無しさん＠１周年** · 2017/05/25(木) 18:37:33.74

取り合えずVLCを最新のにしたわｗ

**名無しさん＠１周年** · 2017/05/25(木) 18:39:35.38

>>48
自動で最新にならないのかよ

**名無しさん＠１周年** · 2017/05/25(木) 18:45:53.55

>>4
>脆弱性の読み方
ひんじゃくせい、だろ？常識だろう

**名無しさん＠１周年** · 2017/05/25(木) 19:20:31.90

>>17
動画多重再生のためにこの間ダウンロードしたけど
ストリーミングじゃなきゃ大丈夫かね？

**名無しさん＠１周年** · 2017/05/25(木) 19:22:00.52

もろ…脆弱性

**名無しさん＠１周年** · 2017/05/25(木) 19:23:15.50

報告しなくていいじゃん
内密に処理してくれよ

**名無しさん＠１周年** · 2017/05/25(木) 19:24:36.02

ＣＤのタイトルとかの文字列だけ特別なサーバーから拾う仕様も糞だよね

**名無しさん＠１周年** · 2017/05/25(木) 19:34:30.78

まさか中国製の5KPlayer使ってる情弱いないよな