Foro de elhacker.net

VideoLAN salió al paso de las acusaciones de espionaje que Wikileaks publicó en el reporte del caso Vault 7, aclarando de paso todas las dudas que teníamos sobre el software.

Uno de los múltiples software afectados por los exploits instaurados por la CIA, de los que dio cuenta el reporte del caso Vault 7 de Wikileaks, fue justamente un reproductor ampliamente utilizado por los usuarios de Windows, tal como lo es VLC hoy en día. Por este motivo es que VideoLAN publicó hoy un comunicado de prensa en el que dan a conocer su versión de los hechos, aclarando de paso las múltiples dudas que todos teníamos sobre el programa, una vez que dimos a conocer la información anteriormente mencionada.

En palabras de la empresa, la vulnerabilidad no se puede ejecutar de manera remota, así como tampoco se encuentra presente en las versiones actuales de la aplicación, por lo que llama a mantener la calma respecto a este tema. Según apunta la compañía, la edición afectada es VLC Portable 2.1.5 para Windows, específicamente en el archivo psapi.dll, el cual permitía la reproducción de video, mientras enviaba datos del equipo en segundo plano. Dicho esto, es necesario aclarar que esta es una versión modificada por terceros del programa, la que no se encontró disponible en ningún momento en el sitio web oficial de la marca.

Para hacer que psapi.dll hiciera efecto, también se necesitaba acceso físico al computador a espiar, Windows XP o superior y la ejecución del archivo antes mencionado, por lo que fácilmente podrían desmarcarse de las acusaciones que Wikileaks publicó en el reporte filtrado desde la CIA.

Junto con lo anterior, la compañía también anunció que parchará las versiones actuales del software, así como también que aumentarán la seguridad desde la edición 3.0 de su programa, con el fin de que nada de esto vuelva a repetirse en el futuro cercano.

De más está decir que puedes revisar el comunicado completo en el sitio web de VideoLAN, así como también recordar que descargar programas desde páginas no oficiales puede ser bastante riesgoso para nuestros ordenadores, posiblemente más de lo que creíamos.

https://www.fayerwayer.com/2017/03/vlc-aclara-su-situacion-respecto-a-filtraciones-de-wikileaks/