Category Archive : 字幕

翻译被黑 – 从字幕文件到控制整个电脑

Check Point研究人员透露了一种新的攻击媒介,威胁到全球数百万用户 – 受到字幕的攻击。通过制作受害者媒体播放器下载的恶意字幕文件,攻击者可以通过许多流行的流媒体平台(包括VLC,Kodi(XBMC),Popcorn-Time和strem.io)中发现的漏洞,完全控制任何类型的设备。 。我们估计目前有大约2亿视频播放器和拖缆运行易受攻击的软件,这是近年来最广泛,易于访问和零抵抗的漏洞之一。

 

 

它是什么?

执行者使用各种方法,也称为“攻击向量”来提供网络攻击。这些攻击媒介可以分为两大类:攻击者说服用户访问恶意网站,或者他欺骗他在他的电脑上运行恶意文件。
我们的研究揭示了一种新的可能的攻击向量,使用完全被忽视的技术,当用户的媒体播放器加载电影字幕时,网络攻击将被传递。这些字幕存储库在实践中被用户或媒体播放器视为可信源; 我们的研究还显示,这些存储库可以被操纵,并被授予攻击者的恶意字幕高分,这导致了向用户提供的特定字幕。这种方法对用户来说几乎没有或没有故意采取行动,使之更危险。
不同于传统的攻击媒介,哪些安全公司和用户广泛意识到,电影字幕被认为只不过是良性的文本文件。这意味着用户,防病毒软件和其他安全解决方案可以对其进行审查,而无需评估其真实性质,从而使数百万用户面临这种风险。

 

 

什么是根本原因?

攻击传染媒介主要依赖于各种媒体播放器处理字幕文件和大量字幕格式的恶劣状态。首先,有超过25个字幕格式使用,每个具有独特的功能和功能。媒体播放器经常需要解析多个字幕格式,以确保覆盖并提供更好的用户体验,每个媒体播放器使用不同的方法。像其他涉及分散软件的类似情况一样,这导致了许多不同的漏洞。

 

有什么效果?

范围: 受影响的用户总数达数亿。每个发现易受伤害的媒体播放器都有数百万用户,我们认为其他媒体播放器也可能会受到类似的攻击。VLC已于2016年6月5日发布了其最新版本的1.7亿多次下载.Kodi(XBMC)每天拥有超过1000万个独特用户,每月拥有近4000万个独立用户。目前没有关于爆米花时间使用情况的估计,但可以放心的是,这个数字同样是数百万。

损害: 通过字幕攻击,黑客可以对运行它们的任何设备进行完全控制。从这一点上来说,无论是PC,智能电视还是移动设备,攻击者都可以与受害者的机器做任何事情。攻击者可能造成的潜在破坏是无休止的,从窃取敏感信息,安装赎金,大规模拒绝服务攻击等等到任何地方。

 

哪些媒体播放器受到影响?

迄今为止,我们测试并发现了四个最着名的媒体播放器中的漏洞:VLC,Kodi,爆米花时间和Stremio。我们有理由相信其他媒体播放器中也存在类似的漏洞。我们遵循负责任的披露指南,并向脆弱的媒体播放器的开发者报告了所有漏洞和漏洞。其中一些问题已经解决,其他问题仍在调查之中。为了让开发人员有更多的时间来解决这些漏洞,我们决定不再发布更多的技术细节。

平台更新:

 

IPS签名:

  • 爆米花时间字幕远程执行代码
  • Kodi打开字幕Addon远程执行代码
  • VLC ParseJSS Null跳过字幕远程执行代码
  • Stremio字幕远程执行代码

 

这个攻击传染媒介如何传播?

进一步深入字幕供应链产生了一些有趣的结果。有许多共享的在线存储库,如OpenSubtitles.org,用于索引和排列电影字幕。一些媒体播放器自动下载字幕; 这些存储库对攻击者具有广泛的潜力。我们的研究人员也可以通过操纵网站的排名算法来表明,我们可以保证制作的恶意字幕是由媒体播放器自动下载的字幕,从而允许黑客对整个字幕供应链进行完全控制,而不需要使用一个人在中间攻击或需要用户交互。此漏洞还会影响使用这些排名的用户来决定手动下载哪些字幕。

 

 

以下是一个概念验证视频,展示了攻击者如何使用恶意字幕来接管您的机器。

(2919)

后射手时代,如何寻找、下载字幕

作者:Wall·E 原文地址

首先,要申明一点,过去与现在,电影的字幕都不是问题。并且,网络如此自由,未来也不是问题。只是分享的平台不会一家独大,分享的途径方式也会多种多样。

防止还有人不知道如何加载字幕,再说明一下。

1、将.srt、.ass、.ssa等字幕文件名改成与电影视频名一样(后缀扩展名不改),放在同文件夹下。大部分播放器都支持此种方法自动加载(目前百度网盘在线播放也支持此种方法)。

​如视频:Under.the.Skin.2013.BluRay.720p.DTS.x264-CHD.mkv 

字幕文件为:Under.the.Skin.2013.BluRay.720p.DTS.x264-CHD.srt

或改成这样:Under.the.Skin.2013.BluRay.720p.DTS.x264-CHD.ass

  • ass、ssa扩展名的是特效字幕,带有颜色、大小等特效
  • srt字幕无特效。均可用记事本打开、编辑。

2、第二种加载字幕的方法,在播放视频时,将字幕文件直接“拖”到播放窗口。

下面简单汇总介绍一下如何找字幕,及加载字幕等会出现的问题。

一、字幕网站推荐

射手倒了,但射手的字幕数据没有消失,相反感谢射手站长无私举动,分享了射手建站15年来积累的字幕数据,总共75G,将近20万份字幕文件。

随后,有几家字幕网站纷纷宣布,成功导入射手网字幕数据。所以,字幕网站百家齐放、百家争鸣的时代来临。仅介绍几家名气较大的。

1、SubHD:http://subhd.com/ ,继承射手网数后,目前做的最好的一家。界面简洁、功能齐全,还支持上传功能。目前各大字幕小组也都入住,还有许多热心网友,每天有许多新鲜字幕上传,从而新翻译电影、美剧等字幕也可以搜到。

2、Subom:http://www.subom.net/ ,这家以前就做字幕服务,下载时提供跳转到射手。现在也导入射手数据,但以前抓取射手数据时不完整,导致部分字幕无法下载。并且,不提供上传功能,无法及时更新字幕。

3、伪射手:http://sub.makedie.me/ ,该站从界面到底部链接,完全仿照原射手。但中文搜索是软肋,如何通过中文搜索,索引到原射手字幕数据,可能还没有完全解决。英文搜索完美。支持字幕上传功能。

4、字幕库,http://www.zimuku.net/ ,据说全部字幕均由站长一人上传,所以字幕质量有保障。

5、OpenSubtitles:http://www.opensubtitles.org/zh ,国际知名字幕网站,提供各国语言的字幕下载。射手关站后,OpenSubtitles站长表示,会导入射手字幕数据。但中文搜索功能、界面的水土不服,还是让人难以寄予厚望。

6、A7美剧字幕站:http://www.addic7ed.com/ ,人人影视关站页面推荐过的站,各国字幕都有。无中文界面。

7、Subscene,http://subscene.com/ ,国外字幕站,国语字幕大部是港台影迷上传,所以繁体字幕为主,可以转换为简体字幕后使用。具体使用教程可以参照“Subscene使用方法”一文。

8、还有国内几个名气较大的美剧字幕组论坛:

总结:以SubHD为主,尤其是最新电影、美剧的字幕;Subom、伪射手等作为备用。需要国外字幕,如英、法等语种字幕,可以上OpenSubtitles、Subscene。美剧迷还可以破烂熊字幕组、伊甸园字幕组、风软字幕组等论坛。

二、如何继续利用射手网

虽然射手关闭了网页搜索、下载,但API端口没有关闭,射手播放器及一些软件,仍然可以调用、下载射手字幕。

1、射手播放器,可以上射手官网下载:http://www.splayer.org/ ,支持双字幕显示、支持字幕自动下载,一款非常简洁完美的播放器。但射手播放器至少有2、3年没有更新了,所以软件稳定性、兼容性、解码性能没有跟上。目前主页君,如果不显示双字幕、及不看美剧的话,一般使用射手播放器自动下载字幕后,然后再使用Potplayer播放。

另外,射手播放器从某一版本开始,出于某些方面的考虑,自动下载的字幕不再保存在与视频同文件目录下,而是下载到安装目录,所以,久而久之即导致安装目录字幕文件过多,又导致切换其他播放器不方便。推荐一篇修改字幕保存位置的教程:射手播放器如何修改字幕保存位置 。

2、射手字幕下载工具 (ShooterDownloader)

ShooterDownloader一款免费开源的电影中文字幕批量下载工具。它能批量为指定文件夹里的所有视频文件在线搜索匹配中文字幕,并批量下载到同目录下。对于喜欢下载大量连续剧或电影的朋友,这款软件绝对可以省下你大量的找字幕下字幕的时间。

值得一提的是,由于射手字幕下载工具是由台湾的朋友开发的,因此软件的界面语言是繁体中文,而且在默认设置下,是勾选了“自动将简体字幕转换成繁体”的选项。所以,如果你不习惯看繁体字幕,那么记得从“设定”里面取消这个勾选。

后射手时代,如何寻找、下载字幕

尤其适合美剧的朋友,批量将同一目录下的视频文件,都下好字幕,而且每个视频下载3个字幕,观看时,可以切换3个字幕组翻译的字幕,选择中意的。

下载,度盘   ,  备份

3、SubDownloader

字幕下载器使用方法很简单,把影片拖曳到字幕下载器上,就会自动帮你下载字幕了,下载后的字幕文件和视频文件在同一文件夹中。还支持下载英文字幕。并且会下载多个字幕文件,方便选择最优字幕。

后射手时代,如何寻找、下载字幕

下载:度盘 备份

4、射手网字幕上传功能继续开放

网页上传还开放中,http://shooter.cn/sub/upload.html 

最主要的是射手播放器的上传功能也还开放。大家在其他地方找到字幕,用射手播放器时,通过选择“右键—字幕—智能匹配—上传字幕”,可以将字幕上传。这样,其他人用射手播放器时,即可自动下载你上传的字幕。人人为我,我为人人!

后射手时代,如何寻找、下载字幕

三、新电影、新美剧字幕发布时间问题

看美剧的朋友应该都了解,字幕是滞后资源的。看电影的童鞋接触的少,大都抱怨新电影没字幕。主页君每次发新资源,都会收到求字幕的问题,深受其扰,哎,神烦啊。再次科普。后射手时代,如何寻找、下载字幕

翻译字幕的童鞋不能在没有观看电影的前提下,就制作好字幕供大家使用。他们也要从互联网下载电影后,才能根据电影制作匹配的时间轴、翻译台词,最后校对字幕等。 经过多道程序,才把字幕放到网上供大家下载。

而你是第一时间下载到资源,可能比那些制作字幕的人还快。所以,下载电影后,等待两三天左右,或者更久(如果先前出过DVDScr等版本,又恰好有字幕组、或个人制作过字幕,只需调时间轴匹配蓝光/高清版本即可,时间就短多了),时间快慢主要基于有无字幕组(或个人)在制作字幕。

至于小语种字幕,如日语、韩语、法语、印度语等小语种电影,制作字幕的人或小组就更少了。一个字幕,等!!不是所有的人都懂小语种,更不是所有懂小语种的人都会去制作字幕。只能等好心人或或小语种字幕组出马。

=====================================================================

貌似能想到的就是这样,有什么问题在下面评论,视情况补充。。。

(4304)