È possibile ottenere malware attraverso un flusso video / audio in entrata? (ad esempio Omegle, Skype ecc.)

Question

È possibile ottenere malware attraverso un flusso video / audio in entrata? (ad esempio Omegle, Skype ecc.)

#1 da (3 voti)
#2 da (1 voti)

3

È possibile che i flussi audio / video in arrivo contengano malware attraverso gli exploit nel trasferimento del video / audio?

audio malware virus attacks exploit

posta ElectricStarfish 08.11.2014 - 09:08

fonte

2 risposte

Leggi altre domande sui tag audio malware virus attacks exploit

Hardware antimanomissione - non resistente XSS: terminologia [chiuso]

score 3 · Answer 1

Potrebbe essere possibile in alcuni casi. Ad esempio, immagina che il software di videoconferenza abbia una vulnerabilità nel parser del formato file (es. Buffer overflow) ... quindi potrebbe essere sfruttato da un utente malintenzionato remoto.

Guarda VLC ad esempio link

score 1 · Answer 2

Sì, è molto possibile ottenere l'esecuzione di codice remoto (RCE) tramite programmi come Skype. Ad esempio, c'è stato un noto exploit nel client FreePBX fornito con la piattaforma Elastix 2.2 che si è attivato semplicemente accettando una chiamata, come si può vedere qui su youtube , che fornisce l'intera versione del codice.

Anche sfogliare www.exploit-db.com ti mostra che tecnologie come Skype hanno utilizzato o utilizzano ancora HTTP basato protocolli per alcune delle loro funzionalità, che sono state precedentemente sfruttate in precedenza.

Come per Omegle: @Wolfer ha giustamente identificato che usa il flash che è noto per avere più della sua buona parte di bug che sono stati utilizzati con successo per creare exploit, e quelli futuri avranno senza dubbio un effetto su Omegle.