VLC via kwaadaardige MP3's te hacken
VideoLAN, de ontwikkelaar van het populaire VLC, heeft een update uitgebracht die een ernstig beveiligingslek in de mediaspeler verhelpt. Via de kwetsbaarheid zouden aanvallers een systeem kunnen laten crashen of in het ergste geval overnemen. Het probleem wordt veroorzaakt door een geheugenfout in de TagLib plugin bij het verwerken van informatie uit ID3v2 tags. Een aanvaller die het slachtoffer een kwaadaardig mediabestand laat openen, zoals een MP3, zou vervolgens willekeurige code kunnen uitvoeren.
Volgens VideoLAN zal de mediaspeler in de meeste gevallen alleen maar crashen. De softwareontwikkelaar was op 29 juli over het probleem ingelicht en had drie weken nodig om een update uit te rollen. VLC versies 0.9.0 tot en met 1.1.2 zijn kwetsbaar, gebruikers krijgen dan ook het advies naar versie 1.1.3 te upgraden.
Schandalig, echt volgens Jeff Jones moet, kan en gaat dat veel sneller, o.a. bij M$ :)
Schandalig, echt volgens Jeff Jones moet, kan en gaat dat veel sneller, o.a. bij M$ :)
Zeker geen ontwikkelaar? Laten we eens kijken; je krijgt de melding dat er een beveiligingslek in je software zit. Je zal moeten onderzoeken hoe de bug veroorzaakt wordt. Dan moet je dit gaan oplossen. Sommige mensen denken dat dit een kwestie is van een beetje code erbij kloppen. Dat kan nog wel eens tegenvallen. En als je dan een fix hebt gemaakt moet je gaan testen. Als er niet goed getest is staan mensen zoals jij ook op hun achterste benen, want "hoe kunnen ze het in hun hoofd halen om niet geteste fixes online te zetten". Vergeet daarbij ook niet dat VLC op een hele berg OS-en en architecturen beschikbaar is. Dat moet je allemaal testen. Daarna kan je beginnen met uitrollen. VLC is een hobby-project, doe ff normaal zeg.
Schandalig, echt volgens Jeff Jones moet, kan en gaat dat veel sneller, o.a. bij M$ :)
Zeker geen ontwikkelaar?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
