小心你的播放器！字幕可能有毒

这不但会导致用户无法顺利访问目标网站，还会偷跑用户流量、窃取用户隐私、诱导访问“钓鱼网站”、盗窃账号密码，而电商网站往往是流量劫持的重点“照顾对象”。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果ftp服务器有权访问该机器的话，那么恶意用户就可以通过ftp服务器作为中介，仍然能够最终实现与目标服务器的连接。攻击者利用该漏洞诱导用户打开藏有恶意代码的office文件，从而在系统上执行任意命令，达到控制用户系统的目的，甚至还可能将该漏洞应用于高级持续性威胁攻击。

字幕有毒

看电影、找字幕可能已经是许的习惯，特别是中国等非英语国家的网友。但是媒体播放器通过搜索匹配、字幕加载等过程给我们带来了方便，同时也存在安全隐患。

卡巴斯基安全部队2013应用了两项新技术：安全支付技术及自动漏洞入侵防护技术，拦截已有、潜在漏洞利用程序及恶意软件，并保护用户的购物。安全公司hacker house在红星操作系统中发现了一个漏洞，通过诱使用户打开恶意链接，潜在攻击者可以远程访问运行red star操作系统的电脑。看到有朋友说字幕的问题，下面我就给大家说下怎么设置，你把字幕和视频文件放在同一个文件夹,然后播放器里点出菜单，有个subtitle,就是字幕设置，把下面的subtitle打开，如果是mkv内嵌的字幕话就点开mkv embedded subtitle，就可以显示字幕了，另外如果想更换音轨的，在设置里把select audio track 打开就可以了，在你播放时，软件会自动提示你选择音轨~。

这种攻击方式对于用户的“行为要求”甚少，因此可能导致严重的后果。

爱看剧的你，受此影响吗？

研究者介绍受影响用户总数上亿，并且受影响的媒体播放器不仅限于后面列举的，仅 VLC 多媒体播放器最近版本的下载量就超过1.7 亿次，科迪（XBMC）每日用户数达到1000 万......

当然“受到伤害”的不仅是电脑，包括智能电视及其他移动设备都会沦为攻击者的控制对象。至于潜在威胁，包括 DDoS 攻击、勒索软件、窃取隐私数据等等，近两年出现过的网络攻击事件都可能重现。

网上的一些漏洞提交平台，往往会在漏洞修复完成后把漏洞公开，汪正扬就去研究。汪正扬:经常有新闻说哪些网站被黑了,我很好奇是怎么做到的,而网上一些漏洞提交平台会在漏洞修复完成后把漏洞公开,我就去看,去研究。汪正扬：经常有新闻说哪些网站被黑了，我很好奇是怎么做到的，而网上一些漏洞提交平台会在漏洞修复完成后把漏洞公开，我就去看，去研究。

五花八门的攻击

在2017年5月13日 GeekPwn 年中赛的现场，就出现了“恶意二维码”的攻击手段。安恒海特实验室的王欣、徐凯翼构造了一个“恶意二维码”，通过扫描这个二维码便可以获得的 root 权限，而在恢复联网后可以虏获同网络下的路由器和智能网关。

培训期间，主讲人张宝良老师对如何做好团队建设与、银奖等多个奖项。[下午9:48:09] 现场又放了一段视频，是产品经理朱萧木为讯飞演示失败准备的道歉语音，同时也展示了讯飞语音输入的准确性。

基恩士条码扫描 工业用条码扫描，扫码器，扫码，二维码扫描，条形码扫描，条码扫描器。点击“扫描条码”，扫描摄像机设备上的二维码。扫描网主营条码扫描产品，主要包括激光扫描，红光扫描，二维码扫描，无线扫描，蓝牙扫描，扫描平台，扫描模组，条码检测仪以及扫描数据线、支架、电池等配件，欢迎咨询0755-83981612。

前所未见的展示在极棒舞台层出不穷，天才的白帽黑客一次次突破着限制，这里有安全极客最好的成长土壤，这里有最顶级的安全分享。

2017年极棒年中赛精彩回顾

2017年极棒嘉年华规则即将公布

未完待续

PC声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-96865-1.html