Neděle 14. srpna 2022, svátek má Alan
  • schránka
  • Přihlásit Můj účet
  • Neděle 14. srpna 2022 Alan

WinAmp otevřel virům bránu k MP3

  5:00
Ani MP3 soubory již nejsou bezpečné a mohou přenášet viry. To všechno díky WinAmpu, oblíbenému přehrávači MP3. Nebojte, naštěstí se nejí nic tak horké, jako se to uvaří a my vám poradíme, na co dát pozor...

Švédský student Andreas Sandblad zaslal v pátek do diskusní skupiny BugTraq upozornění na problém, díky němuž se mohou šířit viry pomocí souborů MP3 přehrávaných WinAmpem. Takové viry mohou napadnout a poškodit počítač stejně dobře, jako dnes se emaily šířící červíci.

Princip viru je jednoduchý - a postihuje pouze uživatele přehrávající MP3 pomocí WinAmp 2.79 a nižší, verze 2.8 je již odolná. V zásadě jde o přidání určité informace do ID3v2 tagu, čímž dojde k přetečení bufferu (oblíbený buffer overflow) což může vést ke spuštění jakéhokoliv dalšího kusu kódu obsahujícího již například nějakého červa nebo vir.

Podle Sandblada se chyba projevuje v okamžiku, kdy WinAmp přes vestavěný minibrowser se připojuje na firemní web, aby podle ID3v2 tagu předal informace o přehrávané melodii. Díky tomu je možné chybě zabránit vypnutím minibrowseru i ve starších verzích WinAmpu.

Je zajímavé, jak dlouho po objevení problémů s buffer overflow se nacházejí díry i ve známých programech. Na druhou stranu, jak prohlásil Graham Cluley z Sophos Antivirus, pro dnešní výrobce virů je jednodušší sbastlit VSB script, dát mu sexy jméno a posílat ho emailem, než pracně studovat chyby související s buffer overflow.

Díky tomu se ani příliš neočekává, že by viry začaly MP3 světu touto dírou hrozit. Přesto pro jistotu doporučujeme provést výše uvedená opatření - buďto stáhnout novou verzi WinAmp 2.80 nebo alespoň vypnout minibrowser.

  • Nejčtenější

KOMENTÁŘ: Obrana kupuje bezpilotního dědečka. Zda umí bojovat, nikdo neví

Po několika týdnech spekulací o tom, jaké bojové drony česká armáda nakoupí, ministerstvo obrany zveřejnilo, že půjde o...

ANALÝZA: Tchaj-wan v ohrožení. Neptejme se zda, ale kdy bude válka

Premium Uprostřed obav o budoucnost míru ve světě, na pozadí války probíhající mezi dvěma největšími armádami Evropy...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Expert: Rusy předběhla ve vesmírném programu už i Čína a Evropa. O NASA nemluvě

Rozstřel Rusové chtějí po roce 2024 ukončit svou účast na Mezinárodní vesmírné stanici. V Rozstřelu se nad důsledky tohoto...

Německý tank Leopard 2. Ušlechtilý potomek rodu Tigerů se stal legendou

Leopard 2 je bezpochyby nejdůležitějším evropským tankem konce studené války. Spolu s americkým Abramsem tvoří dodnes...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Jak si vedli Češi na Jadranu a ve Středomoří. Řada se jich nevrátila

Ve druhé polovině 19. století rostla rakousko-uherská válečná flotila a také se postupně zvyšoval podíl námořníků z...

Neklidné nohy či noční děs. Poruchy spánku předcházejí nemocem, říká neurolog

Premium Říká se, že dobrý spánek je sladší než med. Což naznačuje jeho hlavní funkci: nechat tělo odpočinout. A působí i coby...

Oktagon bez Rusů, zájem o ostrovy i kdo s kým o titul. Co chystá Novotný

Premium Letní turnaj na pražské Štvanici zaujal i uznávané zámořské experty, kteří se jinak výhradně věnují nejlepší soutěži...

Dnes se bavím líp i bez drog a alkoholu, říká terapeut a bývalý narkoman

Premium Jeho příběh je drsný, ale má happy end. Čtrnáctileté balancování na hraně s pervitinem, závislost, lži, prostitutky,...

  • Další z rubriky

Nejznámější praktiky vedoucí ke krádeži hesel

Chcete zjistit něčí heslo? Opravdu? Potom byste měli zvážit své životní nastavení. Ale teď jinak. Místo zjišťování...

Nová zbraň Googlu umí využít i počítačový šrot

Je to nějaká prapodivná verze Windows, nebo ten systém Chrome OS? Tato otázka vás napadne, pokud poprvé spatříte nový...

I na dovolené se hodí služby, které zpracují a zpřístupní vaše poznámky

Zatímco někteří lidé jsou v organizaci svých poznámek pečliví, dodržují strukturu, používají odrážky, tagy nebo...

Plánujte rychleji v Google kalendáři. Vyzkoušejte šestici klávesových zkratek

Premium Vybrali jsme několik klávesových zkratek pro webový kalendář Google, které vám mohou ušetřit čas. Jednoduše tak změníte...

VELKÁ LETNÍ SOUTĚŽ: Léto venku s eMiminem je zpět. Na co se můžete těšit?
VELKÁ LETNÍ SOUTĚŽ: Léto venku s eMiminem je zpět. Na co se můžete těšit?

Rok se s rokem sešel a vy znovu můžete rodinné výlety využít k velké hře na eMiminu. Pravidla hry jsou tentokrát ještě jednodušší. O co hrajeme? O...

Češka vyhrála soutěž krásy v Africe. Všichni si na mě chtěli sáhnout, říká

Sarah Horáková (18) odletěla do Afriky reprezentovat Česko na světovou soutěž krásy. Když první vicemiss České...

Stav herečky Anne Heche je téměř beznadějný. Má vážně poškozený mozek

Herečka Anne Heche (53) s největší pravděpodobností nepřežije nehodu, při níž autem narazila do dvoupodlažní budovy v...

Herečka Anne Heche zemřela, nepřežila následky zranění po autonehodě

Třiapadesátiletá herečka Anne Heche zemřela. Uvedla to její přítelkyně Nancy Davisová. Herečka skončila v nemocnici v...

Rýn během pátku přestane být splavný. Ekonomické dopady pocítí celá Evropa

Hladina řeky Rýn v německé oblasti Rheingau podle úřadů v pátek klesne na kritickou úroveň, na klíčovém místě naměří už...

K vulgárnímu nápisu musela tatéra přemluvit sexem. Teď ho chce pryč

Její nápad se v salónech nikomu nelíbil. Žádný tatér s ním nechtěl mít nic společného, tak moc nápis svou nositelku...