Le streaming vaut-il le maliciel?

Netflix est sans doute l’un des meilleurs moyens de procrastiner. Vous pouvez passer des heures à terminer toute une saison de séries télévisées; Bien sûr, ce n'est pas vraiment recommandé, mais quand vous ne disposez que de quinze secondes pour décider de regarder le prochain épisode… vous ne pouvez simplement pas dire non, n'est-ce pas? Ainsi, vous pouvez imaginer la consternation quand j'ai découvert que l'utilisation de ce site Web génial pourrait compromettre mon ordinateur.

Pour utiliser Netflix sur votre PC, vous devez installer Microsoft Silverlight 5. Cependant, Malwarebytes Corporation a révélé dans un article de blog récent qu'une vulnérabilité dans Microsoft Silverlight 5 était utilisée sur des sites Web malveillants pour infecter des PC avec des programmes malveillants. Silverlight, similaire à Adobe Flash, est une infrastructure d'application créée par Microsoft conçue pour l'écriture et l'exécution d'applications Internet riches.

Cet exploit, que Microsoft a corrigé plus tôt cette année, permet à des attaquants d’exécuter des codes arbitraires sur les systèmes affectés sans interaction de l’utilisateur. @EKWatcher a d'abord repéré la faille dans les kits Angler Exploit et Kafeine a ensuite résumé le fonctionnement de l'attaque.

Une fois que le kit d’exploitation Angler est sur la page d’exploitation, il détermine quelle version de Silverlight est installée. S'il détermine que les conditions sont réunies, il crée une bibliothèque spéciale pour exploiter la vulnérabilité de Silverlight. Le véritable objectif des attaquants est d'infecter les logiciels des victimes avec des logiciels malveillants. Tirer parti des vulnérabilités les aide simplement à atteindre cet objectif.

Silverlight n'est pas largement utilisé, mais quelques sites Web nécessitent le plugin Web Silverlight pour afficher le contenu, y compris Netflix. Timo Hirvonen a indiqué que les 40 millions d'abonnés de Netflix étaient tous exposés au risque d'exploiter Silverlight. Alors que Netflix affiche ce nombre d'abonnés en streaming, avec des options telles que les consoles de jeu, les téléviseurs intelligents et Roku, bon nombre de ces utilisateurs n'utilisent probablement jamais leurs ordinateurs pour diffuser du contenu du site Web.

Les utilisateurs disposant d'anciennes versions de Silverlight doivent mettre à jour les versions du plug-in Web pour s'assurer que leurs ordinateurs ne sont pas menacés. La mise à jour de Silverlight n'est pas la seule solution permettant d'éviter les problèmes de programmes malveillants. L'installation d'un logiciel antivirus est un bon moyen de protéger vos appareils contre les infections. Il existe de nombreux logiciels de qualité, y compris l'un de nos favoris, Norton Antivirus (2014). Assurez-vous toujours que vos programmes et logiciels sont à jour pour éviter tout risque d'être pris pour cible par les cyberattaques.

Image via Malwarebytes .