関連記事
BD-Jを使ってBlu-rayプレーヤーをハック
記事提供元:スラド
あるAnonymous Coward 曰く、 Blu-rayディスクではBD-Jという、インタラクティブなコンテンツを制作できるシステムがある。これを悪用し、悪意のあるプログラムを格納したBlu-rayディスクを用意することでさまざまなBlu-rayプレーヤーをハックできた、という話がSlashdotで紹介されている(Blu-Ray Players Hackable Via Malicious Discs)。
BD-JはJavaベースで構築されており、Javaの脆弱性を突くようなプログラムをそのまま悪用できる、という話のようだ。これにより、実際にLinuxベースのBlu-rayプレーヤーでroot権限を取得することができたという。また、Windows向けのBlu-rayプレーヤーソフトウェア(Cyberlink PowerDVD)でも同様のことが行えたそうだ。
スラッシュドットのコメントを読む | セキュリティセクション | セキュリティ
関連ストーリー:
Java公式サイトなどにJavaの脆弱性を悪用する不正広告が配信されていた 2014年08月28日
セキュリティ向上のためにはJavaは消すべき 2013年12月03日
PS3でも動く、Blu-ray Disc Javaのアドベンチャーゲーム作成ツール 2008年08月03日
※この記事はスラドから提供を受けて配信しています。
スポンサードリンク

