*
 
AfterDawn: IT-alan uutiset

Chromesta löytyi haavoittuvuus: Mahdollistaa Netflix-elokuvien lataamisen

Kirjoittaja Manu Pitkänen (Google+) @ 25.6.2016 13:17

Chromesta löytyi haavoittuvuus: Mahdollistaa Netflix-elokuvien lataamisen Viihdeteollisuus ja nettipiraatit ovat jo vuosia leikkineet loputonta kissa-hiiri-leikkiä, jossa viihdeteollisuus pyrkii estämään kaikin keinoin estämään sisältöjen päätymisen luvattomaan nettilevitykseen ja piraatit taas kehittävät uusia keinoja estojen ohittamiseksi. Tietoturvatutkijat ovat löytäneet Chrome-verkkoselaimesta haavoittuvuuden, joka avaa piraateille ovet myös suoratoistopalveluiden valikoimiin.
Tutkijoiden löytämä haavoittuvuus liittyy Chromen käyttämään Widevine-suojausratkaisuun, joka huolehtii salattujen sisältöjen suoratoistosta. Jos Widevine toimisi oikein, se mahdollistaisi vain sisällön suoratoiston. Tutkijat kuitenkin huomasivat, että Widevine antaa mahdollisuuden myös tallentaa videota suoratoiston aikana. Käytännössä tämä tarkoittaa sitä, että piraatit voivat tallentaa Netflixin, Viaplayn ja HBO:n sisältöjä hyödyntämällä haavoittuvuutta.

Haavoittuvuudesta on jo tiedotettu Googlea, mutta se ei ole ainakaan vielä korjannut sitä. Tutkijat eivät aio kertoa yksityiskohtia haavoittuvuudesta ennen kuin 90 päivää on kulunut bugin ilmoituksesta. He ovat kuitenkin julkaisseet lyhyen videon haavoittuvuuden hyödyntämiseen liittyen.

Googlen mukaan se tutkii asiaa parhaillaan. Samalla yhtiö totesi, että haavoittuvuus voi löytyä Chromen lisäksi myös kaikista muista Chromium-pohjaisista selaimista. Piraateilla on siis mahdollisuus hyödyntää haavoittuvuutta vaikka se korjattaisiinkin Chromesta.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Ensi-iltaelokuvat kahdessa viikossa iTunesiin? Se voi tapahtua jo ensi vuonna Ensi-iltaelokuvat kahdessa viikossa iTunesiin? Se voi tapahtua jo ensi vuonna (19.8.2017 17:39)
Yhdysvaltalaiset elokuvastudiot ovat aloittaneet neuvottelut suurien digitaalisten elokuvavuokraamojen kanssa uutuuselokuvien tarjolle tuonnin nopeuttamiseksi. Ajatuksena on, että elokuvia voisi ....
1 kommentti
Opas: Kovalevy täynnä? Vapauta tilaa helposti Opas: Kovalevy täynnä? Vapauta tilaa helposti (19.8.2017 12:15)
Tietokoneen tallennustila täynnä? Löydä oppaamme avulla mikä kovalevyltä vie eniten tilaa ja vapauta näin helposti ja ilmaiseksi lisää tilaa käyttöösi.
3 kommenttia
Uusi älypuhelinmerkki ei flopannutkaan – Puhelin tulee nyt saataville Uusi älypuhelinmerkki ei flopannutkaan – Puhelin tulee nyt saataville (18.8.2017 13:35)
Toukokuun lopulla ryminällä älypuhelinmarkkinoille yrittäneen Essentialin kompurointi kesän aikana on ollut hirvittävää katsottavaa, mutta yhtiö näyttää vihdoin saanen rivinsä kuntoon ja se ....
1 kommentti
Kiusallista nettideittaamista? Badoossa voi käydä videopuheluita Kiusallista nettideittaamista? Badoossa voi käydä videopuheluita (18.8.2017 12:57)
Aikoinaan kyseenalaisilla keinoilla käyttäjiä Facebookista kahminut deittipalvelu Badoo on lisännyt sovellukseensa mahdollisuuden käydä videopuheluita "mätsien" kesken. Ajatuksena on, että ....
iPhone 5s:n tietoturvasuorittimen salausavaimet paljastui – tutkijat pääsevät koodiin käsiksi iPhone 5s:n tietoturvasuorittimen salausavaimet paljastui – tutkijat pääsevät koodiin käsiksi (18.8.2017 11:40)
Nimimerkkiä xerub käyttävä hakkeri väittää selvittäneensä iPhone 5s -älypuhelimen Secure Enclave -tietoturvapiirin firmwaren salausavaimen. Secure Enclave -piiri on osa älypuhelimen A7-järjestelmäpiiriä ....

Uutisarkisto