Attention ! Des fichiers de sous-titres vérolés peuvent pirater votre ordinateur !
Par Didier Pulicani - Mis à jour le
Une équipe de chercheur a en effet dévoilé une faille de sécurité permettant de prendre le contrôle d'un PC avec un simple fichier
.srtenvoyé dans un logiciel de lecture vidéo. Checkpoint, à l'origine de cette découverte, ne précise pas les causes techniques mais estime que le problème se situe au moment du parsing : les logiciels ne protègeraient pas assez le contenu récupéré dans les différentes langues, laissant beaucoup de libertés aux pirates.
Les logiciels impactés sont les suivants :
• VLC — VideoLAN Media Player
• Kodi (XBMC)
• Popcorn Time
• Stremio
• Kodi (XBMC)
• Popcorn Time
• Stremio
Les éditeurs proposent tous des correctifs sur leurs sites respectifs, les chercheurs en sécurité ayant eu la décence de les contacter en amont.
checkpoint n'évoque pas de risque particulier pour le Mac, il semble (pour le moment) que seules les versions Windows soient impactées. Néanmoins, méfiez vous lorsque vous récupérez ce type de fichiers sur des sites peu recommandables...
