การอัปเดตผู้เล่น VLC: ความสับสนเกี่ยวกับช่องโหว่ที่สำคัญ
BSI และ CERT-Bund เตือนถึงช่องโหว่ด้านความปลอดภัยเพื่อเลื่อนการเตือนใน VLC Player เวอร์ชันปัจจุบัน อัปเดต: นักพัฒนา VLC ไม่เห็นด้วย
บน Twitter ผู้ผลิต VLC Player เพื่อประกาศว่าช่องโหว่ร้ายแรงก่อนที่ CERT จะเตือนรัฐบาลกลาง (ดูข้อความต้นฉบับ) ได้รับการแก้ไขแล้ว: 16 เดือนที่แล้ว ข้อผิดพลาดนั้นไม่ได้อยู่ใน VLC Player แต่อยู่ในไลบรารีของบุคคลที่สามที่ล้าสมัย เนื่องจากเป็น VLC Version 3.03 ของ Media Player อย่างแน่นอน
ผู้สร้าง VLC วิจารณ์ CERT-Bund โดยไม่จำเป็นต้องรวมไว้ก่อนที่จะมีการเผยแพร่ร้านค้าเหตุการณ์ที่ถูกกล่าวหาจะติดต่อคุณ ดังนั้นผู้สร้างจะสามารถเล่าเรื่องได้ก่อนหน้านี้ ในขณะนี้ ความชัดเจนสำหรับผู้ใช้ VLC Player ก็เป็นเช่นนั้น
ข้อความต้นฉบับจากวันที่ 22 กรกฎาคม:
สำนักงานรัฐบาลกลางสำหรับความปลอดภัยของข้อมูลและความปลอดภัยของข้อมูล (BSI) หรือทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์ที่เชื่อมต่อไว้ของฝ่ายบริหารของรัฐบาลกลาง (CERT-Bund) เพื่อสร้างช่องโหว่ด้านความปลอดภัยที่สำคัญอย่างระมัดระวัง ซึ่งทำให้ VLC Player และอุปกรณ์ที่ใช้อยู่ ติดตั้งไว้สำหรับการโจมตีทางไซเบอร์และช่องโหว่ ตั้งแต่ศตวรรษที่ 19 กรกฎาคมเป็นคำเตือนและมีผลจนถึงเวลาที่ VLC ปิดช่องว่างด้านความปลอดภัยด้วยการอัปเดต จนกว่าจะถึงตอนนั้น ขอแนะนำให้ดำเนินการบางอย่างเพื่อหลีกเลี่ยงการโจมตี
ได้รับผลกระทบ VLC-เวอร์ชัน 3.0.7.1 สำหรับ Windows, Linux และ Unix จนถึงขณะนี้ ยังไม่ทราบกรณีที่แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ที่พบ แต่มีความเสี่ยงสูง ช่องโหว่นี้อนุญาตให้รันโค้ดโปรแกรม คุกคามอุปกรณ์ด้วยการโจมตี DDoS เพื่อสอดแนมข้อมูลหรือเปลี่ยนแปลง ข้อความต้นฉบับมาจากเว็บไซต์อย่างเป็นทางการของ BSI
เนื่องจากซอฟต์แวร์ตรวจพบเวอร์ชัน 3.0.6 เนื่องจากช่องโหว่ด้านความปลอดภัย จึงไม่แนะนำให้ใช้เวอร์ชันก่อนหน้าของเครื่องเล่นสื่อ VLC บางทีเวอร์ชันเก่าๆ ก็ไม่แน่นอนเช่นกัน ดังนั้นผู้ใช้จึงไม่ควรใช้เครื่องเล่นสื่อที่ฟรีและใช้กันอย่างแพร่หลายในขณะนี้
จนถึงขณะนี้ VLC ที่เกี่ยวข้องกับยังไม่มีจุดยืนอย่างเป็นทางการ และการอัปเดตเพื่อกำจัดช่องโหว่ก็ยังมาไม่ถึง ตราบใดที่การอัปเดตความปลอดภัยยังอยู่ในระหว่างดำเนินการ สามารถช่วยเหลือผู้ใช้ที่มีเครื่องเล่นสื่อทางเลือกได้ ผู้สมัครเพื่อจุดประสงค์นี้ เช่น เครื่องเล่นสื่อ Kodi สามารถใช้โปรแกรมเสริมเพื่อปรับแต่งได้ ทั้งในขอบเขตของฟังก์ชันและในเค้าโครง
