VideoLAN, niekomercyjny twórca popularnego odtwarzacza multimedialnego zaleca szybką aktualizację swojej aplikacji. Cała sytuacja związana jest z biuletynem bezpieczeństwa, z którego możemy dowiedzieć się, iż program posiada dość specyficzną podatność, która w najgorszym wypadku może doprowadzić do wycieku danych użytkownika. Aktualizacja programu wprowadza wiele poprawek oraz usuwa wszystkie znalezione luki w zabezpieczeniach – niektóre z nich mogą powodować prawdziwe problemy.
W przypadku najgorszego scenariusza, osoba trzecia wykorzystując odtwarzacz VLC może posiąść możliwość do zdolnego wykonania kodu z uprawnieniami docelowego użytkownika. Cała sytuacja ma miejsce przy awarii odtwarzacza, jednak firma nie może wykluczyć, że hakerzy będą w stanie otrzymać dostęp do wybranych informacji lub plików znajdujących się na komputerze.
Sprawa jest o tyle poważna, że do całej operacji wystarczy jedynie dostęp zdalny – wszystko to przy pomocy specjalnego, złośliwego linku mającego docelowo prowadzić do strumienia multimedialnego odtwarzanego przy pomocy VLC. Oprócz przygotowania odpowiedniego linku, ofiara musiałaby także w niego kliknąć. To kolejny warunek, który trzeba spełnić. VideoLAN prosi jednak o rozważne korzystanie z linków oraz wybieranie tylko i wyłącznie sprawdzonych transmisji – aż do momentu zaktualizowania programu oraz wgrania odpowiedniej poprawki.
Jak pozbyć się problemu i zaktualizować VLC do najnowszej, bezpiecznej wersji? Sprawa jest prostsza niż mogłoby się to wydawać. Wystarczy kliknąć zakładkę „Pomoc” znajdującą się na górnym pasku. W opisywanym menu otrzymamy dostęp do możliwości sprawdzenia dostępności aktualizacji. Podczas włączania programu, VideoLAN także automatycznie zaproponuje jej instalację. Nie ma co się zastanawiać.
Luka bezpieczeństwa jest poważna, jednak została już rozwiązana przez twórców. Zalecamy ostrożność podczas korzystania ze starszych wersji aplikacji – szczególnie wśród osób, które oglądają dużo transmisji online.
VLC znajdziecie w naszej bazie oprogramowania.
Źródło: VideoLAN