你看帶字幕的電影嗎？ 然後在從互聯網下載這些字幕文件時要小心。 因為，在您欣賞電影的同時，那個小字幕文件可以將您計算機的完全控制權交給黑客。 是的，Check Point 的一組研究人員發現，黑客可以自動創建惡意字幕並將其傳送到數百萬台設備，繞過安全軟件並讓攻擊者完全控制受感染設備及其持有的數據。
週二，安全研究公司 Checkpoint 宣布其團隊在四個最流行的媒體播放器應用程序中發現了漏洞，這些漏洞允許黑客完全控制任何設備（無論是 PC、智能電視還是移動設備） ) 使用惡意字幕文件時。 雖然用戶將文件下載到他們的設備上仍然是安全的，但當用戶在惡意字幕文件旁邊播放視頻時就會發生攻擊。 攻擊者將能夠在視頻播放後的幾秒鐘內接管受害者的設備（惡意文件在後台執行）。
但是，應該說觀看任何帶有字幕的媒體的合法副本應該不會造成問題——從提供翻譯字幕的網站下載字幕文件時會出現問題。
該公司估計，目前運行易受攻擊軟件的大約 200 億視頻播放器和流媒體可能面臨風險，這使其成為近年來報告的最廣泛、最容易訪問和零阻力的漏洞之一。
您可以做些什麼來保護您的計算機免受黑客攻擊？
自從漏洞被披露以來，所有四家公司都修復了報告的問題。 Stremio 和 VLC 還發布了包含此修復程序的新軟件版本。 為了保護自己並儘量減少可能受到攻擊的風險，建議您盡快將媒體播放器更新到最新版本。
以下是受影響的媒體播放器以及如何更新它們：
1. VLC — 流行的視訊區域網路媒體播放器
平台更新：已正式修復，可從其網站下載。
2. Stremio — 視訊串流應用，提供影片、電影、電視節目和電視頻道。
平台更新：已正式修復，可從其網站下載。
3. Popcorn Time — 即時觀看電影和電視節目的軟體
平台更新：已建立修復版本，但目前尚未在官方網站上提供下載。您可以點擊此處手動下載修復版本。 [更新：此連結已失效。 ]
4. Kodi (XBMC) — 開源媒體軟體
平台更新：已建立修復版本，目前僅提供原始碼版本。此版本尚未在官方網站上提供下載。原始碼修復連結在此。
研究人員還發現，操縱 OpenSubtitles.org 等網站的算法非常容易，以保證惡意文件會出現在搜索結果的頂部。
這裡有一個視訊演示，展示了該漏洞的實際應用，攻擊者可以利用惡意字幕來控制你的電腦：
保持安全！
