一种新型攻击手段–字幕攻击，当受害者加载了攻击者制作的恶意字幕文件后将会触发播放器漏洞，黑客攻击无孔不入连电影字幕都能被入侵。还能不能好好玩耍看个视频也被黑？ 当你想在电脑上观看影片时，很自然地打开视频播放器，加载字幕，当然遇到一些“生肉”影片时，我们还可能在网上千方百计寻找字幕，好吧来个葛优躺，….两小时过去了，殊不知，当你在完全放松欣赏大片的时候，黑客早已经悄悄入侵了你的电脑，把该干的事都干了。
这种字幕攻击手段可能是最最容易被用户忽视和防范的黑客攻击技术，因为对于普通用户和播放器来说，都会把字幕文件认为是可信文件。
对于攻击者来说，他们可能会制作一些专门的恶意字幕库，然后通过各种手段向受害者推送这些恶意字幕文件，诱导受害者加载使用。而对用户来说，这种毫无防范意识的攻击将会是最危险的攻击。
当前，这种攻击在根源和意识方面，杀毒软件等各类安全厂商都还不具备检测识别能力，从某种程度上来说，可能或许是未来的主流攻击手段了，很难被杀。。。。
据统计，因为目前每一种播放器的涉漏洞版本都存在数百万计的用户下载量，所以该攻击方法影响用户可能达数亿人之多。
利用这种攻击，可以轻松控制电视、平板、手机….等使用视频播放器的各类系统设备。当然这种攻击将可能造成一些严重的潜在影响，如信息窃取、勒索攻击、ddos等等。
无需借助中间人攻击（MITM）或其它交互手段，只需对恶意字幕文件的整个服务和推送链进行控制，就可实现对目标系统的隐蔽入侵控制。当然了，这种攻击可能还会对那些依赖排名进行字幕文件下载选择的用户造成威胁影响。
某知名研究机构：字幕攻击，当受害者加载了攻击者制作的恶意字幕文件后将会触发播放器漏洞，从而实现对受害者系统“悄无声息”地完全控制。据测试发现，该攻击方法可以在多个知名视频播放器存在漏洞的版本软件上成功实现，目前，由于这些涉漏洞视频软件的全球下载量超过2亿次，并被用户在各种播放设备平台中使用，所以这种攻击方法将可能成为近年来影响广泛、传播深远的入侵手段之一。
