Hudobné a video súbory sa stanú digitálnou zbraňou hackerov

BRATISLAVA 6. augusta (WEBNOVINY) - Programy pre prehrávanie hudby na osobných počítačoch majú vážne bezpečnostné slabiny, ktoré by mohli umožniť hackerom vložiť do počítača škodlivý kód. Vďaka tomu sa sťahovanie hudobných a video súborov z internetu môže stať digitálnou zbraňou. Hackeri môžu sťahovanie súborov zneužiť na ovládnutie cudzieho počítača. Uviedol to vo svojej prezentácií na hackerskej konferencii Black Hat bezpečnostný konzultant spoločnosti iSEC Partners David Thiel.

Thiel objavil v komerčných prehrávačoch viaceré chyby. Odmietol však zverejniť mená programov. Zatiaľ rokuje so spoločnosťami, ktoré ich dodávajú na trh a dúfa, že objavené slabiny odstránia. "Takýto typ hackerského útoku má ohromný potenciál, pretože nikto sa netrápi nad tým, že si prehráva videá na stránke YouTube či púšťa hudbu na internete. Niekedy ani nemôžete zastaviť hrajúcu hudbu, pretože na niektorých stránkach sa púšťa automaticky. Myslím, že dopad môže byť obrovský," uviedol Thiel.

Viceprezident pre oblasť výskumu spoločnosti Gartner Inc. Paul Proctor povedal, že Thielov objav by mohol vyvinúť tlak na firmy, aby skúmali chyby vo svojich prehrávačoch a snažili sa ich opraviť. Thiel predstavil nový program, využívajúci metódu "fuzzing" - úmyselné upravenie súborov aplikácií kontrolovaným spôsobom tak, aby sa objavili bezpečnostné nedostatky.

Riaditeľ konferencie Black Hat Jeff Moss vysvetlil, že chcel aby Thiel prezentoval svoje zistenie na podujatí. Dôvodom je jeho aktuálnosť, pretože digitálne hudobné a video súbory sa stali mimoriadne populárne na stránkach typu YouTube či MySpace. "Toto je logicky nové miesto, ktoré sa stane obeťou útoku. Ľudia vedia, že nemajú nerozvážne otvárať neznáme súbory, ale na hudobné mp3 si bezstarostne klikajú celé dni," dodal Moss.

SITA