هجمات خبيثة في ترجمة الأفلام تؤدي إلى اختراق الأجهزة الذكية

نشرت شركة Check Point، المُتخصّصة في مجال تطوير التطبيقات، تدوينة جديدة تشرح فيها آلية اختراق الحواسب والأجهزة الذكية عبر ملفّات ترجمة الأفلام التي دائمًا ما يقوم المستخدمون بتحميلها من الإنترنت.
وبحسب التدوينة، فإن المُخترق بإمكانه زراعة أكواد خبيثة داخل ملف الترجمة، وهي أكواد تستغل ثغرات أمنية موجودة في برامج تشغيل الأفلام بما فيها VLC، وKodi، بالإضافة إلى Popcorn-time، وStrem.io. كما أن نفس الثغرة موجودة في أكثر من 200 مليون برنامج متوفّر لتشغيل الأفلام سواءً على الأجهزة الذكية أو على الحواسب.
ولا توجد دلائل على استغلال هذه الثغرات حتى الآن، لكن وبما أن الشركة تحدّثت عنها، سيقوم المُخترقون باستغلالها مُستفيدين من تجاهل المستخدمين للتحديثات الأمنية التي تُطلقها الشركات المُختلفة. وأطلقت مُعظم الشركات تحديثات أمنية لإغلاق الثغرات الأمنية باستثناء Kodi التي لم تُطلقه حتى الآن.
وللحماية من هجمات مُحتملة، يُنصح بتحديث برامج تشغيل الفيديو على الحواسب والأجهزة الذكية. كما يجب تحميل ملفّات الترجمة من مصادر موثوقة 100٪، وهي ملفّات يجب أن تكون من إعداد أشخاص موثوقين أيضًا، لأن أي شخص بإمكانه الآن تحميل ملف للترجمة وزراعة أكواد خبيثة تؤدّي إلى السيطرة على الحاسب بالكامل.
الجدير بالذكر أن هجمات WannaCry التي عصفت بالعديد من الأجهزة في مختلف الدول قبل فترة قليلة حدثت بعد استغلال ثغرة أمنية في نظام ويندوز.