Hati-hati Nonton Film, hacker Retas ribuan Komputer Lewat Subtitle Film




Baru-baru ini telah ditemukan jenis kerentanan baru terhadap beberapa media player yang mana digunakan sehari-hari untuk menonton film.
Para peneliti ini behasil menemukan jenis kerentanan ini yang mana dapat digunakan untuk proses hijack pada semua jenis perangkat seperti PC,Smart TV, dan perangkat Mobile hanya dengan malicious code yang dimasukan kedalam sebuah subtitle.

 
“Kami baru-baru ini telah menemukan subtitle yang didapat dari situs-situs online penyedia layanan subtitle yang mana hampir semua terdeteksi adanya malware yang dapat digunakan untuk mengendalikan perangkat yang terinfeksi,” Peneliti Tersebut Menambahkan.

 
Berikut ini 4 daftar media player yang masih terindikasi memiliki kerentanan dan paling banyak di download 200 miliar kali:

 
  • VLC- Media player LAN Populer
  • Kodi (XBMC) - Open source media player
  • Popcorn Time - Perangkat lunak yang digunakan untuk menonton film dan TV secara instan.
  • Stremio – Aplikasi streaming video,film,serial TV dan channel TV.

  Kerentanan pada media player ini sangat berbahaya,begitu file subtitle tersebut dijalankan memang hanya akan terlihat biasa saja namun disatu sisi seorang hacker telah mengambil alih komputer anda dalam sekejap.





 POC Video:

 



 
Bagaimana saya melindungi komputer saya?
Cara terbaik adalah dengan mengapupdate media player yang anda gunakan, untuk 4 media player tersebut telah mengeluarkan patch perbaikan untuk mengatasi subtitle berbahaya ini di masing-masing website mereka yang bisa didownload secara gratis.

Comments

Post a Comment

Popular posts from this blog

WiFi Hacking Dengan BruteForce PMKID-Attack 2019

Image
peretasan WiFi adalah topik yang sangat populer di web. Semua orang menginginkan koneksi internet gratis, yakan?? Nah, hari ini Anda akan belajar Cara Mudah Meretas Kata Sandi WiFi di 2019 menggunakan metode serangan PMKID untuk WPA2 dan WPA. Ini semua dimungkinkan karena kerentanan baru yang ditemukan oleh peneliti keamanan bernama 'Jens Steube'. Ini bukan tugas yang mudah dan memang membutuhkan pengetahuan dasar tentang cara kerja jaringan komputer. Anda akan diminta untuk memasukkan beberapa perintah di CLI. Panduan langkah demi langkah tentang peretasan jaringan WiFi dan pengujian keamanan ini akan membutuhkan banyak kesabaran dan fokus. Serangan ini berfungsi pada semua jaringan berkemampuan WPA dan WPA2 yang menggunakan Pairwise Master Key Identifier atau PMKID. Berita baiknya adalah ia bekerja dengan semua router nirkabel modern dan baru dari semua merek termasuk Netgear, TP-link, Linksys, Asus, dan D-Link.  Langsung saja kita mulai prakteknya....!! Tools-tools yan
Read more

Footprinting, Apa dan bagaimana prosesnya?

Image
Footprinting adalah teknik yang bertujuan untuk mengumpulkan segala informasi mengenai target(website).Dengan melakukan footprinting maka hacker dapat mengindentifikasi teknologi sebuah website,letaknya,dan informasi tersembunyi lainnya. Bagiab  utama yang menjadi scope utama proses ini antara lain: DNS Server IP Range Administrative Contacts Pada proses footprinting kali ini tools yang akan digunakan antara lain: whois whois hosting DNSdumpster iplocation.net Diatas adalah kumpulan tools yang akan digunakan selama proses footprinting,ada banyak tools lain, namun saya menggunakan tools yang web-based agar menghemat waktu dalam proses penggunaan sebab tidak perlu menunggu lama saat install. jika tools-tools tersebut sudah siap mari kita mulai proses footprinting. A.Mencari Tau Siapa Pemilik Dari Website. Hal ini dapat dilakukan dengan mudah menggunakan tools whois.whois adalah fasilitas yang digunakan untuk melihat registrasi dari sebuah domain yang sudah terdaftar.fasilitas ini dap
Read more

Spoofing Mac Address Dengan Macchanger Di Kali Linux

Image
Sebelum ke tutorial saya akan memberi tahu dulu apa itu mac address secara singkat kepada kalian....? MAC Address (Media Access Control Address ) adalah., sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Udah ngertikan? klau belum baca lagi dehh.....wkwkwkk nahh kembali ke tutorial,untuk dapat menspooof mac address kita di kali linux  yang di perlukan adalah tool yang bernama Macchanger yang sudah default terinstall di kali linux  dengan mengikuti command berikut: 1.matikan adaptor jaringan pada pc kita dengan command " ifconfig wlan0 down" 2.lalu spoof dengan command berikut " macchanger -m [MAC Address yg mau di spoof] wlan1" contoh macchanger -m XX:XX:XX:XX:XX:XX wlan1" 3.aktifkan dengan perintah berikut adapternya " ifconfig wlan0 up" Yahhh itu saja beberapa cara simple dalam menspoof mac address dengan mudah di kali linux,klau masih
Read more