ACTUALIZACIÓN (25 de julio / 11:48 a.m.):
ANUNCIO
VideoLAN ha publicado un largo hilo de Twitter explicando la situación. El primer tweet incluso viene con un resumen, diciendo que es un problema que se solucionó hace más de 16 meses. Todo el hilo es una lectura reveladora, por lo que vale la pena tomarse el tiempo para hacerlo.
Acerca del “problema de seguridad” en #VLC: VLC no es vulnerable.
tl; dr: el problema está en una biblioteca de terceros, llamada libebml, que se solucionó hace más de 16 meses.
VLC desde la versión 3.0.3 tiene la versión correcta enviada, y @MITREcorp ni siquiera verificó su reclamo.
Hilo:
– VideoLAN (@videolan) 24 de julio de 2019
HISTORIA ORIGINAL (24 de julio / 1:33 PM):
VLC es un reproductor multimedia multiplataforma muy popular. Dicho esto, la seguridad de su uso se ha cuestionado recientemente, debido a informes contradictorios sobre una vulnerabilidad. Para empezar, se ha descubierto una nueva falla de seguridad en VLC, que básicamente abre su computadora a los piratas informáticos.
La vulnerabilidad permite a los piratas informáticos mirar los archivos en su computadora, así como manipularlos. ejecutar software sin su consentimiento. Esta vulnerabilidad se aplica a las versiones de VLC para Windows, Linux y Unix. Curiosamente, las versiones de macOS y móviles no se mencionan como afectadas por la misma vulnerabilidad.
¿Incluso revisaste esto?
Nadie puede reproducir este problema aquí.
– VideoLAN (@videolan) 23 de julio de 2019
Dicho todo esto, según los informes, la falla requiere reproducir un archivo MKV con formato incorrecto. Se dice que reproducir ese archivo muy específico se bloquea y compromete el reproductor VLC. Pero incluso entonces, los propios desarrolladores de VLC afirman que no pueden reproducir el problema.
Al final, depende de usted decidir en qué lado de la historia creer. Teniendo ambos en cuenta, debe estar seguro siempre que se mantenga alejado de los archivos MKV descargados de Internet por el momento. Y si eres alguien que usa VLC solo para música, entonces debería estar bien.
(Fuente: Gizmodo, Lifehacker, How-To Geek. Imagen: VideoLAN)
