Online přehrávání filmů a seriálů: hrozba, kterou ignorujeme

A to autor ještě nevěděl o tomhle: To tu ještě nebylo. Specialisté ukázali, že zavirované mohou být i titulky SRT.
Jak už to tak na Živě bývá, bulvární titulek přehání, Jak se lze dočíst v diskuzi od uživatele TrueStory:

... Chyba spočívá v tom, že přehrávač NESTAHUJE jenom SRT nebo SUB titulky, ale stahuje KOMPRIMOVANÝ SOUBOR, který následně extrahuje a právě v tom komprimovaném souboru je uložený ještě spustitelný soubor, který se automaticky spustí zároveň s tím, když přehrávač předá pokyn systému, aby komprimovaný soubor extrahoval...

Díra, na kterou nikdo nemyslel. Počítač můžete ohrozit stažením titulků k filmu

Takový soubor ani neuvidíte. Jako hrozbu jej nevidí ani antivirový software. Kód se zkrátka spustí a otevře počítač pro vnější útok. Check Point ukázal i na videu, že po načtení titulků se otevřelo spojení a pak se mohl k počítači oběti připojit přes VNC.

Tak na co ty antiviraky lidi maji.

Vsetky nebezpecne veci vznikaju v prvom rade tak, ze niekto chce zas nieco automaticky kdesi stahovat alebo automaticky kdesi cosi ("přerávač STAHUJE" ??? mne prehravac nikdy nic nestahuje, a keby nieco chcel stahovat tak ho do 3 sekund odinstalujem alebo aspon vypnem tu funkciu.)

Stahujou zip soubor, ktery navic interne rozbali a nekde tam je chyba, takze dojde ke spusteni toho podvrzeneho souboru.
Jinak obvykle je ta funkce v defaultu vypnuta, takze zadny problem neni.

Osobne bych nepouzival prehravac, ktery sam neco stahuje (jak uz psal MM, vypnout tu sluzbu / vyhodit), navic kdyz ani nevi co stahuje - fakt neumi extensions?
Normalni titulky jsou napr. *.srt, tj obycejny text, fakt nic jinyho (napr. vir.exe) do toho narvat nejde.

Stahuje zip a pak to rozpakuje, tam nekde je chyba, treba to "umi" i samorozbalovaci archiv.