C¨®mo pueden piratearte a trav¨¦s de los subt¨ªtulos de un v¨ªdeo en el VLC Player

Todos alguna vez hemos visto un v¨ªdeo descargado en el ordenador a trav¨¦s de uno de los cientos de reproductores multimedia que existen para usar, y todos hemos tenido que a?adirle alguna vez el archivo de subt¨ªtulos para enterarnos de lo que dicen. Pues ese es precisamente el eje de un nuevo exploit que ha sido descubierto y por el que un hacker puede obtener el control de tu PC justo cuando el reproductor multimedia carga el archivo de los subt¨ªtulos.

C¨®mo pueden piratearte a trav¨¦s de los subt¨ªtulos?

Justo ayer, la firma de ciberseguridad Checkpoint anunci¨® que hab¨ªa descubierto esta vulnerabilidad, presente adem¨¢s en varios reproductores multimedia, y que ha puesto en peligro a unos 200 millones de usuarios en todo el mundo que los usan. ?C¨®mo funciona? Pues la clave est¨¢ en que el archivo de subt¨ªtulos que uno se baja de la Red est¨¢ infectado, manipulado por el hacker, y cuando lo vamos a usar, como no sabemos nada, tanto Windows como nosotros creemos que el archivo es seguro por ser simplemente texto y lo ejecutamos. Y en el preciso momento en que se carga, se acab¨®.

Ampliar

Si el v¨ªdeo que se est¨¢ viendo es por ejemplo una copia digital verificada de un film comprado, ya lleva sus propios subt¨ªtulos y no hay problema. Pero los que est¨¢n para descargar en la red, que muchas veces son bajados por usuarios que traducen di¨¢logos de un film sin ¨¢nimo de lucro y para que todos lo puedan entender, son los que podr¨ªan estar infectados. Y de hecho reproductores como PopcornTime, Kodi, Stremio o el muy usado VLC Player deben ser actualizados ya si se quiere seguir viendo v¨ªdeos + subs con seguridad y sin peligro de hack, cosa que se puede hacer desde el blog de Checkpoint.