亲爱的朋友们,当你打开一个精美的网页,倾听着优美的背景音乐时;当你在线观看精彩视频节目时,黑客很可能正在利用它们(音乐、视频)向你的电脑发起攻击,传播恶意软件。安全威胁在进一步扩大,网络共享视频与音乐正在成为让黑客垂涎的新蜂蜜。
恶意代码可隐藏在像YouTube这样的网站上的视频流或下载的文件中,或者像从大型社交网站如MySpace上下载的音乐文件中 .iSEC研究员David Thiel在拉斯维加斯举办的主题为专业电脑保护的黑帽子黑客集会上表示“潜在的攻击是相当严重的,”Thiel说“你上的任何一个Myspace网页你都不能让它停止对你播放音乐,你将可能开始看到恶意软件像以前通过图片的方式一样以现在这样的方式被安装传播。”可被注入视频和音乐文件的恶意软件的种类,涉及到从简单的干扰程序到控制受感染机器成为“肉鸡军团”的代码的全部领域。“流媒体格式很适合包含漏洞代码并且因为它在网络上被孩子们广泛使用而变得非常危险”,“它是如此不停地被使用”。 据悉,会被黑客攻击的应用程序漏洞包括播放MP3音乐文件的程序、Microsoft‘s Xbox360的在线视频游戏的语音特色软件、网络电话软件。黑帽子集会上的安全专家说,考虑到由今天的Web2.0网络决定的“用户原创内容”的流行性特性,所有在线用户都向攻击敞开了。
会被黑客攻击的应用媒体软件漏洞正在被使用在“智能”移动电话,汽车音响和家庭多媒体视听系统种。对电脑使用者来说,当务之急是教育自己重视保护软件和隐藏在互联网上的危险。