Уязвимость в Chrome оказалась подарком для видеопиратов

Уязвимость в Chrome оказалась подарком для видеопиратов

Уязвимость в Chrome оказалась подарком для видеопиратов

Израильские ученые из Университета им. Бен-Гуриона в Негеве обнаружили уязвимость в браузере Google Chrome, которая позволяет начать запись видеопотока сразу же после его декодирования. "Дырявым" оказался модуль Widevine, отвечающий за воспроизведение аудио- и видеоконтента в браузере средствами HTML5.

Как выяснили исследователи, плагин не проверяет, что видео проигрывается исключительно в Chrome, поэтому контент может быть скопирован непосредственно после того, как его получит медиаплеер браузера. Так, имеющим соответствующее ПО пиратам остается нажать одну кнопку, чтобы начать записать сериала HBO или Netflix. 

Эксплойт затрагивает не только Chrome, но и любую другую программу, основанную на проекте Chromium с открытым исходным кодом. Помимо браузера Google, к ним относятся "Яндекс.Браузер", "Интернет" от Mail.Ru, iCab и т.д.

Ученые отказались раскрывать принцип работы метода до тех пор, пока Google не выпустит патч, однако назвали его "очень простым". Представители интернет-поисковика сообщили, что заняты изучением вопроса. По их словам, открытая природа Chromium подразумевает, что любой может создать собственную версию браузера, которая будет использовать другую систему защиты от копирования либо модифицированную текущую, пишет hitech.vesti.ru.

Кроме того, неясно, где кроется ошибка — в коде браузера или самом модуле. Помимо Chrome, плагин Widevine используют Firefox и Opera, поэтому эти программы также могут быть уязвимы.

Роскомнадзор случайно вырубил R.E.P.O., Call of Duty: Mobile и Warhammer

В минувшие выходные россияне столкнулись с массовым сбоем зарубежных игр. При попытке подключения к онлайн-проекту у многих геймеров возникала ошибка 50000 — превышение времени ожидания ответа сервера.

Первыми на проблемы пожаловались поклонники R.E.P.O. и VRChat, затем стали также отваливаться Party Animals, Geometry Dash, Warhammer Gladius, Kards, Back 4 Blood, Call of Duty: Mobile.

Как выяснилось, иностранные игровые проекты пали жертвой усиления борьбы Роскомнадзора с телефонными мошенниками в мессенджерах, а также VPN-сервисами, нарушающими российское законодательство.

Дело в том, что вводимые РКН ограничения реализуются через ТСПУ, установленные на сетях всех российских провайдеров. Блокировка сетевых пакетов осуществляется автоматически на основании используемых подсетей, портов и протоколов, без учета контекста.

 

В результате под раздачу могут попасть и невинные жертвы. Аналогичные ситуация с сопутствующими потерями возникла лет восемь назад при попытке РКН наказать за непослушание Telegram, а позднее — Twitter.

Целевую блокировку игры регулятор предпринял в минувшем декабре, ограничив россиянам доступ к Roblox, чтобы оградить детей и подростков от вредного для них контента.

Отсутствие регулирования в отрасли, повышающей киберриски для малолетних геймеров, заботит также парламентариев. Госдума РФ предложила обеспечить возможность самозапрета на внутриигровые платежи и подготовила законопроект, обязывающий разработчиков и издателей игр ввести маркировку контента, а также идентификацию пользователей по номеру телефона и данным из ЕСИА либо ЕБС.

RSS: Новости на портале Anti-Malware.ru