האם הסטרימינג שווה את התוכנה הזדונית?

נטפליקס היא ללא ספק אחת הדרכים הטובות ביותר להתמהמה. תוכלו לבלות שעות בסיום עונה שלמה של סדרות טלוויזיה; כמובן, זה לא ממש מומלץ אבל כשיש לך חמש עשרה שניות להחליט לצפות בפרק הבא… אתה פשוט לא יכול להגיד לא, נכון? כך תוכלו לדמיין את המורת רוח כשגיליתי ששימוש באתר נהדר זה עלול לסכן את המחשב שלי.

כדי להשתמש בנטפליקס במחשב האישי שלך, עליך להתקין את Microsoft Silverlight 5. עם זאת, Malwarebytes Corporation חשף בפוסט בבלוג שפורסם לאחרונה כי פגיעות ב- Microsoft Silverlight 5 משמשת באתרים זדוניים כדי להדביק מחשבים זדוניים. סילברלייט, בדומה ל- Adobe Flash, היא מסגרת יישומים שנוצרה על ידי מיקרוסופט המיועדת לכתיבה והפעלה של יישומי אינטרנט עשירים.

הניצול, שמיקרוסופט טפח בתחילת השנה, מאפשר לתוקפים לבצע קודים שרירותיים במערכות מושפעות ללא אינטראקציה של משתמשים. @EKWatcher איתר לראשונה את הפגם בערכות Exploit של אנגלר, וקפאין סיכם בהמשך כיצד התקיפה עובדת.

ברגע שערכת הניצול של אנגלר נמצאת בדף הניצול, היא קובעת איזו גרסה של Silverlight מותקנת. אם הוא קובע כי התנאים נכונים, הוא יוצר ספרייה מיוחדת כדי לנצל את הפגיעות של Silverlight. המטרה האמיתית של התוקפים היא להדביק התקנים של קורבנות בתוכנות זדוניות. מינוף פגיעויות פשוט עוזר להם להשיג זאת.

Silverlight אינו בשימוש נרחב, אך קומץ אתרים מחייבים את התוסף האינטרנט Silverlight כדי להציג תוכן, כולל Netflix. טימו הירבונן ציין כי 40 מיליון המנויים של נטפליקס נמצאים בסיכון לניצול סילברלייט. בעוד שנטפליקס אכן מתהדרת במספר זה של מנויי הזרמה, עם אפשרויות כמו קונסולות משחק, טלוויזיות חכמות ורוקו, לא מעט מהמשתמשים הללו כנראה אף פעם לא משתמשים במחשבים שלהם כדי להזרים מהאתר.

משתמשים עם גרסאות ישנות יותר של Silverlight צריכים לעדכן גרסאות של תוסף האינטרנט כדי להבטיח שהמחשבים שלהם אינם בסיכון. עדכון Silverlight אינו הפיתרון היחיד למניעת בעיות זדוניות. התקנת תוכנת אנטי-וירוס היא דרך טובה להגן על המכשירים שלך מפני זיהומים. יש שם הרבה תוכנות נהדרות, כולל אחת המועדפות שלנו, Norton Antivirus (2014). ודא תמיד שהתוכנות והתוכנה שלך מעודכנות כדי למנוע סיכוי להתמקד בהתקפות סייבר.

תמונה דרך Malwarebytes .