¿Cuáles son los riesgos de seguridad de piratear videos o música?

-8

En el caso de piratear multimedia, ya sea video o música, ¿qué problemas pueden ser causados por el video o el archivo de música en sí? ¿Se puede utilizar un video o un archivo de audio para propagar malware?

Estoy hablando del archivo en sí, no de las vulnerabilidades del software utilizado para descargar ni del reproductor multimedia.

Si el archivo fuera una imagen, puede haber una esteganografía.

    
pregunta yzT 09.05.2013 - 11:39
fuente

2 respuestas

13

Hay varios riesgos cuando se trata de piratería, tanto legalmente como desde el punto de vista de la seguridad. Intentaré acercarme a ellos lo mejor posible.

Los propios archivos descargados:

  • Descargado con .avi , .mp4 , .mkv , etc. puede haber algunos archivos ejecutables, con algunos iconos especiales que pueden engañar al usuario para que haga clic en ellos, ejecutando así un código malicioso.

  • El archivo multimedia en sí (la película o la canción) podría estar especialmente diseñado para explotar una vulnerabilidad en el reproductor multimedia del usuario, ejecutando así un código malicioso. (Tanto para este punto como para el anterior, eche un vistazo a esta respuesta para obtener más información )

El software utilizado para descargar el material

  • Podría tener una vulnerabilidad en el manejo de ciertas solicitudes, dando a un atacante la posibilidad de explotarlo y ejecutar código malicioso. Recuerde que en el intercambio de archivos P2P (BitTorrent, por ejemplo) está revelando su dirección IP y revelando el nombre, la versión y el puerto de escucha de la aplicación torrent.

  • Podría tener una vulnerabilidad en el manejo de ciertos archivos, permitiendo que un archivo ejecutable o no ejecutable especialmente diseñado ejecute código malicioso.

El sitio web desde el que se descarga el material

  • Muchos sitios web warez falsos engañan a los visitantes para que descarguen "complementos" o "aceleradores" para ayudarlos a descargar el materiales Esos archivos son probablemente malware.

  • Este tipo de sitios web puede ser un buen objetivo para los ataques de pozos de agua especialmente después del lanzamiento de un gran blockbuster .

Implicaciones legales

  • Porque estás revelando tu dirección IP al swarm , cualquiera puede descargar el mismo archivo con puede tener su IP y, por lo tanto, posiblemente su identidad, lo que lo deja vulnerable a un proceso legal por parte de los titulares de derechos de autor.

  • Su ISP puede (a veces sin una advertencia) informar a las empresas de procesamiento de derechos de autor.

¿Soluciones?

Bueno, hablar de esto es algo controvertido, así que haré lo mejor que pueda aquí.

The Scene tiene una estricta política de investigación que dificulta la carga de malware en sus lanzamientos, una gran red de personas. cuyo único propósito es producir lanzamientos de mejor calidad. El riesgo se minimiza mediante el uso solo por invitación de rastreadores privados , donde los usuarios son eliminados sin posibilidad de regresar si intento de propagar malware.

En general, siempre será un riesgo, pero como cualquier cosa con seguridad, puede tomar algunas medidas para minimizarlo.

    
respondido por el Adi 09.05.2013 - 12:30
fuente
0
  

¿Se puede usar un video o un archivo de audio para propagar malware?

Sí, para ciertos tipos de archivos multimedia.

Además de todo lo que escribió Adnan, es posible que los archivos de Windows Media (ASF / WMV / WMA) inicien páginas web. La idea es que para los archivos con problemas de DRM puede enviarlo a un sitio para comprar una licencia para verlo. Por supuesto, también puede enviarle las amenazas web habituales de vulnerabilidades de navegador / complemento, códecs falsos y otras estafas.

El abuso de este error fue común a mediados de los 00s aunque aparentemente no tanto. . También tiene la oportunidad de desactivar la función ahora en la primera ejecución de WMP, aunque está activada de forma predeterminada.

Esta amenaza no se aplica a los formatos de archivo abiertos comunes como la familia MPEG, pero desafortunadamente, WMP abrirá un archivo WMV que ha sido mal etiquetado como .mp4 , por lo que no puede confiar en el tipo de archivo aparente.

    
respondido por el bobince 09.05.2013 - 23:29
fuente

Lea otras preguntas en las etiquetas