Hlavní navigace

Exploity pro Blu-ray umožňují instalaci malware na hostitelský stroj

Michal Strnad

Bezpečnostní specialista Stephen Tomkinson předvedl na konferenci Securi-Tay, která se konala v pátek na skotské univerzitě Abertay, jak vytvořit Blu-ray disk, který po vložení do mechaniky detekuje přehrávač, v němž byl spuštěn. Na základě toho pak zvolí vhodný exploit k instalaci malware na hostitelský stroj.

Blu-ray disky podporují dodatečný obsah, jako je kupříkladu dynamické menu. To je implementováno pomocí Blu-ray Disc Java a používá „xlets“ (malé aplikace) pro uživatelské rozhraní. Právě zde našel Tomkinson chybu, která mu umožnila opustit xlet sandbox a spustit škodlivý kód.

Na konferenci byly demonstrovány exploity pro přehrávač PowerDVD od CyberLinku a další blíže nespecifikované přehrávače.

Uživatelům se proto nedoporučuje vkládat do mechaniky disky z neznámých zdrojů a zakázat automatické přehrávání médií.

(Zdroj: WeLiveSecurity)

Našli jste v článku chybu?
120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Lupa.cz: Kdo pochopí vtip, může jít do ČT vyvíjet weby

Kdo pochopí vtip, může jít do ČT vyvíjet weby

Podnikatel.cz: Změny v cestovních náhradách 2017

Změny v cestovních náhradách 2017

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Taky věříte na pravidlo 5 sekund?

Taky věříte na pravidlo 5 sekund?

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Měšec.cz: mBank cenzuruje, zrušila mFórum

mBank cenzuruje, zrušila mFórum

120na80.cz: Na ucho teplý, nebo studený obklad?

Na ucho teplý, nebo studený obklad?

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák