蓝光光盘在电脑上安装恶意软件-阿里云开发者社区

开发者社区> 晚来风急> 正文

蓝光光盘在电脑上安装恶意软件

简介: 本文讲的是 蓝光光盘在电脑上安装恶意软件,>当你在电脑中插入光盘影碟时,光盘会检测播放器的类型,然后选择合适的恶意软件安装到电脑中。
+关注继续查看

image

本文讲的是 蓝光光盘在电脑上安装恶意软件,当你在电脑中插入光盘影碟时,光盘会检测播放器的类型,然后选择合适的恶意软件安装到电脑中。这就是英国一位安全研究人员最近的研究成果。

上周五在苏格兰一所大学召开的安全会议上,斯蒂芬·汤姆金森介绍了这种通过蓝光(Blu-Ray)光盘进行入侵的方法。

PowerDVD是广为流行的光盘播放器,预装在很多主流厂商的计算机上。包括惠普、戴尔、宏基、联想、东芝和华硕。而蓝光光碟支持丰富的内容,包括使用蓝光Java(BD-J)制作的动态菜单和嵌入式游戏。BD-J则使用小型应用,如xlets,实现与用户的交互。

显而易见,xlets应该被禁止访问计算机操作系统和文件系统的。但汤姆金森发现PowerDVD中的一个漏洞允许他绕过沙盒,从而执行恶意程序。

还有一个漏洞则存在于蓝光播放器的硬件当中,这是一个“相当小”的嵌入式系统,运行带有命令行BusyBox交互界面的Linux。汤姆金森使用另一位安全人员编写的漏洞利用程序,可以获得蓝光播放器的root访问权限。然后编写一段xlet,诱使ipcc客户端在本地运行,以启动光盘上的恶意软件。

为了简化攻击,汤姆金森让光盘主动检测播放器的类似,以决定使用哪一种攻击方法,并且光盘还被设定为,先运行漏洞利用程序然后再播放光盘中的正常内容。

汤姆金森表示已经就此问题通知到厂商,但厂商并没有给予明确的答复。在问题解决之前,他给出了以下防范方法:

不播放来历不明的蓝光光盘,同时禁止光盘的自动播放功能;

禁止光盘播放器连接到互联网。

原文发布时间为:三月 3, 2015
本文作者:Recco
本文来自云栖社区合作伙伴安全牛,了解相关信息可以关注安全牛。
原文链接:http://www.aqniu.com/threat-alert/6761.html

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
电脑轻松扩容 教你安装双硬盘
http://myhard.yesky.com/53/1899553_2.shtml
533 0
安装并启用Active Directory域服务与DNS服务
为了使用Windows AD/ACL,首先需要在VPC内创建一个Active Directory域服务控制器。本文分步骤说明了如何在Windows Server系统中从头开始安装与配置AD域服务和相应的DNS服务
4515 0
这些能力是在直播软件开发公司做产品所必备的能力
这些能力是在直播软件开发公司做产品所必备的能力
459 0
怎么设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程
6935 0
带你读《计算机组成与设计:硬件/软件接口(英文版原书第5版RISC-V版)》之一:Computer Abstractions and Technology
全书着眼于当前计算机设计中最基本的概念,展示了软硬件间的关系,并全面介绍当代计算机系统发展的主流技术和最新成就。书中逐条指令地列举了完整的MIPS指令集,并介绍了网络和多处理器结构的基本内容。将CPU性能和程序性能紧密地联系起来是本版的一个新增内容。另外,本版对软硬件的讨论更加深入,作者展示了软硬件部件如何影响程序的性能,并在光盘中为侧重硬件和侧重软件的读者分别提供了相关资料。
927 0
DNS server 安装配置
1.安装DNS软件包bind [root@localhost ~]# yum -y install bind 图片.png 2.配置 step1.
759 0
Big Switch开源SDN软件,廉价交换机时代到来
Big Switch联合创始人Kyle Forster和Guido Appenzeller曾供职思科公司 Big Switch最近开源了SDN软件——Switch Light,用户可以自行搭建和轻松管理运行在标准硬件上的虚拟交换机,这对思科和Juniper等传统专用网络硬件厂商构成了巨大的威胁。
604 0
带你读《计算机组成与设计:硬件/软件接口(英文版原书第5版RISC-V版)》之二:Instructions:Language of the Computer
全书着眼于当前计算机设计中最基本的概念,展示了软硬件间的关系,并全面介绍当代计算机系统发展的主流技术和最新成就。书中逐条指令地列举了完整的MIPS指令集,并介绍了网络和多处理器结构的基本内容。将CPU性能和程序性能紧密地联系起来是本版的一个新增内容。另外,本版对软硬件的讨论更加深入,作者展示了软硬件部件如何影响程序的性能,并在光盘中为侧重硬件和侧重软件的读者分别提供了相关资料。
1116 0
能在电脑桌面提醒待办事项的日程安排管理软件
很多上班族越来越习惯找寻一款桌面日程安排软件来管理待办日程、提醒任务事项,常见的比如win7系统的便笺、win10系统的便利贴等。
3280 0
+关注
9380
文章
243
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载