நான் செய்தியைப் பார்த்தபோது, ​​எனக்கு பிடித்த மீடியா பிளேயர்களில் ஒருவரை மைக்ரோசாப்டின் பிங் ஏன் குறிவைக்கிறார் என்பதைப் பார்க்க எல்லா இணைப்புகளையும் கிளிக் செய்தேன். நல்ல செய்தி என்னவென்றால், வி.எல்.சி மீடியா பிளேயர் தீம்பொருள் என்பது உண்மையில் உண்மை இல்லை. இருப்பினும், நீங்கள் அதைப் பயன்படுத்தினால் நிச்சயமாக எச்சரிக்கையாக பரிந்துரைக்கப்படுகிறது. மேலும் அறிய படிக்கவும்…

மைக்ரோசாப்ட் வி.எல்.சி பதிவிறக்க தளத்தை தீம்பொருளாக குறிக்கிறது

சிக்கல் வி.எல்.சி அல்ல, சரி, எப்படியும் சரியாக இல்லை. சிக்கல் இன்பேஜ் என்று சொல்வது மிகவும் துல்லியமாக இருக்கும். உங்களுக்கு தெரியாவிட்டால், இன்பேஜ் என்பது “உருது, பாரசீக, பாஷ்டோ மற்றும் அரபு போன்ற குறிப்பிட்ட மொழிகளுக்கான சொல் செயலி மென்பொருள்” ஆகும். நிச்சயமாக, இது முழு கதையும் அல்ல.

யார் குற்றம் சொல்ல வேண்டும்?

முதலாவதாக, ஹேக்கர்களால் சுரண்டப்படக்கூடிய அறியப்பட்ட பாதிப்பு இருப்பதால் இன்பேஜ் நிச்சயமாக சிக்கலின் ஒரு பகுதியாகும். வி.எல்.சிக்கும் ஒரு சிக்கல் உள்ளது, ஆனால் இது வி.எல்.சியின் காலாவதியான பதிப்பாகும், இது ஒரு சிக்கலை முன்வைக்கிறது. இந்த இரண்டு நிரல்களும் ஹேக்கைச் செய்ய ஒன்றாகப் பயன்படுத்தப்படுகின்றன.

அது நடந்தது எப்படி?

ஆபிஸ் 365 ஆராய்ச்சி மற்றும் பதில் குழுவை இங்கு எடுத்துக் கொள்ள அனுமதிக்கிறேன். நடக்கும் செயல்முறையை அவர்கள் விவரித்த விதம் இங்கே:

• ஏப்ரல் 22 அன்று ஹபீஸ் சயீத் பேச்சு என்ற கோப்பு பெயருடன் தீங்கிழைக்கும் இன்பேஜ் ஆவணத்துடன் ஸ்பியர்-ஃபிஷிங் மின்னஞ்சல் நோக்கம் பாதிக்கப்பட்டவர்களுக்கு அனுப்பப்பட்டது
• இன்பேஜில் இடையக-வழிதல் பாதிப்புக்குள்ளான சி.வி.இ-2017-12824 க்கான சுரண்டல் குறியீட்டைக் கொண்ட தீங்கிழைக்கும் ஆவணம், டி.எல்.எல் கடத்தலுக்கு பாதிக்கப்படக்கூடிய வி.எல்.சி மீடியா பிளேயரின் முறையான ஆனால் காலாவதியான பதிப்பைக் கைவிட்டது.
• பக்க-ஏற்றப்பட்ட தீங்கிழைக்கும் டி.எல்.எல் மீண்டும் ஒரு கட்டளை-மற்றும்-கட்டுப்பாட்டு (சி & சி) தளத்திற்கு அழைக்கப்பட்டது, இது ஒரு JPEG கோப்பு வடிவத்தில் குறியிடப்பட்ட இறுதி தீம்பொருளை பதிவிறக்கம் செய்து செயல்படுத்தத் தூண்டியது.
• இறுதி தீம்பொருள் சமரசம் செய்யப்பட்ட கணினியில் தன்னிச்சையான கட்டளையை தொலைவிலிருந்து இயக்க தாக்குபவர்களை அனுமதித்தது.

-