Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #131938

Re: VLC

From Arno Welzel <usenet@arnowelzel.de>
Newsgroups de.comp.os.unix.linux.misc
Subject Re: VLC
Date 2023-06-24 12:03 +0200
Message-ID <kfntb4FdejkU25@mid.individual.net> (permalink)
References <kfgr23Fb1h2U1@mid.individual.net>

Show all headers | View raw

Matthias Gerds, 2023-06-21 19:41:

> Vorsicht vor dem VLC-Mediaplayer. Zumindest die älteren Versionen sind 
> durch Hacker unterwandert.
> Beim Versuch, eine DVD abzuspielen, ist bei mir der ganze Desktop 
> abgestürzt zurück auf Login. Und jetzt startet das ganze System nicht 
> mehr (Kernel panic). Möglicherweise ist das bei neueren Versionen 
> bereinigt. Bei meiner war das offenbar nicht der Fall. Vielleicht ist 
> aber auch ein ganz anderer Fehler der Grund für den Absturz.
> 
> Die Meldungen sind zwar schon 1 Jahr alt, aber die VLC-Version vom 
> Debian-11-Repository wohl auch.
> 
> https://www.pcwelt.de/article/1203396/hacker-nutzen-vlc-media-player-als-malware-schleuder.html

Zitat:

"Die Angreifer nutzten anscheinend eine nicht geschlossene
Sicherheitslücke in einem Microsoft-Exchange-Server aus, um ihre Malware
zu verbreiten. Die Schadsoftware tarnten die Angreifer durch den
bekannten VLC Video Player. Die eigentliche VLC-Datei war einwandfrei,
doch sie nutzte eine bösartige DLL-Datei, um die Malware einzuschleusen
und gleichzeitig zu tarnen. Für die Fernsteuerung der infizierten
Rechner nutzten die Angreifer auch einen WinVNC-Server."

So viel Text für so wenig Erklärung.

Was genau wurde denn jetzt gemacht? Das übliche Problem der DLL-Injection?

> Gibt's evtl. andere/neuere Erkenntnisse?

Nein, DLL-Injection geht immer. So funktioniert Windows nunmal.

Technisch:

Anwendungen laden DLLs mit Angabe des Namens, z.B. "msvcr110.dll".

Wenn die DLL nicht im Verzeichnis der Anwendung selbst vorhanden ist,
prüft Windows alle Ordner, die in PATH angegeben sind, um die DLL zu finden.

Problem:

1) Ein Angreifer kann eine DLL im Anwendungsverzeichnis ablegen, die
*statt* der richtigen DLL im Window-Systemverzeichnis benutzt wird

2) Ein Angreifer kann eine DLL in einem der Pfade in PATH ablegen, dann
dann geladen wird, bevor die richtige DLL verwendet wird.

Abhilfe ginge nur, wenn die Entwickler von Software, wie VLC, DLLs nicht
ohne Pfadangabe laden sondern den Pfad immer absolut angeben - z.B. wenn
es System-DLLs sind, immer den Pfad zu dem Ordner, wo diese
normalerweise liegen und den man auch unter Windows ermitteln kann.


-- 
Arno Welzel
https://arnowelzel.de

Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-21 19:41 +0200
  Re: VLC Tim Ritberg <tim@server.invalid> - 2023-06-21 19:57 +0200
    Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-21 20:54 +0200
      Re: VLC Bernd Mayer <beam.bam.boom@knuut.de> - 2023-06-21 21:47 +0200
        Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-21 23:46 +0200
        Re: VLC Arno Welzel <usenet@arnowelzel.de> - 2023-06-24 12:04 +0200
          Re: VLC Marcel Mueller <news.5.maazl@spamgourmet.org> - 2023-06-24 17:24 +0200
            Re: VLC "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-24 20:54 +0200
            Re: VLC Arno Welzel <usenet@arnowelzel.de> - 2023-06-25 12:17 +0200
              Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-25 19:02 -0400
          Re: VLC Hermann Riemann <nospam.ng@hermann-riemann.de> - 2023-06-24 17:56 +0200
            Re: VLC Arno Welzel <usenet@arnowelzel.de> - 2023-06-25 12:18 +0200
      Re: VLC Marcel Mueller <news.5.maazl@spamgourmet.org> - 2023-06-21 22:01 +0200
        Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-21 23:47 +0200
          Re: VLC Marcel Mueller <news.5.maazl@spamgourmet.org> - 2023-06-22 19:45 +0200
            Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-23 09:31 +0200
              Re: VLC Joerg Lorenz <hugybear@gmx.ch> - 2023-06-23 09:36 +0200
              Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-23 09:43 +0200
                Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-23 12:02 +0200
              Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-23 21:27 -0400
                Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-24 09:31 +0200
                Re: VLC Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2023-06-24 10:55 +0200
                Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-24 17:50 +0200
                Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-24 21:48 -0400
      Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-21 22:18 +0200
        Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-21 23:47 +0200
      Re: VLC Frank Miller <miller@posteo.ee> - 2023-06-21 22:44 +0200
        Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-21 23:48 +0200
      Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-21 21:51 -0400
        Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-22 11:34 +0200
          Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-22 11:56 +0200
            Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-22 12:12 +0200
              Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-22 12:17 +0200
                Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-22 12:27 +0200
                Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-22 12:39 +0200
          Re: VLC Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2023-06-22 13:45 +0000
            Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-22 16:08 +0200
              Re: VLC Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2023-06-22 14:38 +0000
                Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-22 18:26 +0200
                Re: VLC "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-22 18:34 +0200
                Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-22 15:56 -0400
                Re: VLC Sieghard Schicktanz <Sieghard.Schicktanz@SchS.de> - 2023-06-22 22:37 +0200
                Re: VLC "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-23 11:23 +0200
              Re: VLC Christian Garbs <mitch@cgarbs.de> - 2023-06-22 14:45 +0000
            Re: VLC Matthias Gerds <m.gerds@posteo.de> - 2023-06-22 19:37 +0200
              Re: VLC Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2023-06-22 18:38 +0000
                Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-22 16:02 -0400
            Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-22 15:51 -0400
    Re: VLC Bernd Mayer <beam.bam.boom@knuut.de> - 2023-06-21 23:32 +0200
  Re: VLC Bernd Mayer <beam.bam.boom@knuut.de> - 2023-06-21 21:03 +0200
    Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-21 22:20 +0200
      Re: VLC Bernd Mayer <beam.bam.boom@knuut.de> - 2023-06-21 23:16 +0200
        Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-22 10:51 +0200
          Re: VLC Bernd Mayer <beam.bam.boom@knuut.de> - 2023-06-22 12:00 +0200
            Re: VLC Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2023-06-22 12:27 +0200
        Re: VLC Ralph Angenendt <dein.name@strg-alt-entf.org> - 2023-06-22 09:03 +0000
          Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-22 20:02 -0400
            Re: VLC Patrick Rudin <taxi_bs@gmx.ch> - 2023-06-23 14:59 +0200
            Re: VLC Christian Garbs <mitch@cgarbs.de> - 2023-07-09 18:55 +0000
  Re: VLC Marco Moock <mo01@posteo.de> - 2023-06-21 22:17 +0200
    Re: VLC Andreas Kohlbach <ank@spamfence.net> - 2023-06-21 21:48 -0400
      Re: VLC Hermann Riemann <nospam.ng@hermann-riemann.de> - 2023-06-22 07:11 +0200
        Re: VLC Joerg Lorenz <hugybear@gmx.ch> - 2023-06-22 09:08 +0200
        Re: VLC Marcel Mueller <news.5.maazl@spamgourmet.org> - 2023-06-24 17:27 +0200
  Re: VLC Arno Welzel <usenet@arnowelzel.de> - 2023-06-24 12:03 +0200
    Re: VLC Marcel Mueller <news.5.maazl@spamgourmet.org> - 2023-06-24 17:35 +0200
      Re: VLC "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-24 20:59 +0200

csiph-web